🇰🇷 한글 설명
Fortinet FortiPAM 및 FortiSwitchManager의 특정 버전에서 발생하는 취약한 인증 결함입니다. 공격자가 특수하게 제작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차가 허술하여 해커가 가짜 요청을 보내 시스템을 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 서버에 몰래 명령을 내리거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
A weak authentication vulnerability in Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 through 1.4.2, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiSwitchManager 7.2.0 through 7.2.4 allows attacker to execute unauthorized code or commands via specially crafted http requests
📍 영향받는 시스템
FortiPAM 1.0~1.5.0 (모든 버전 포함), FortiSwitchManager 7.2.0~7.2.4
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 결과에서 현재 설치된 제품명과 버전이 취약한 범위에 포함되는지 확인합니다.
curl -s http://<target_ip>/api/version | grep -E 'FortiPAM|FortiSwitchManager'