🇰🇷 한글 설명
Fortinet FortiWeb의 여러 버전(7.0.x~7.6.x)에서 파라미터를 부적절하게 처리하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 장치 및 대상 사용자와 관련된 비공개 정보를 확보한 상태에서 특수하게 조작된 요청을 보내 장치의 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
FortiWeb라는 웹 보안 장비의 프로그램 처리 오류로, 로그인하지 않은 공격자도 특정 조건에서 최고 관리자 권한을 얻을 수 있습니다. 해당 버전을 사용 중이라면 즉시 보안 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
A improper handling of parameters vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges on the device via a specially crafted request.
📍 영향받는 시스템
Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 장치 관련 비공개 정보를 확보한 뒤 조작된 요청을 전송하여 관리자 권한 획득
🛡️ 대응 방법
Fortinet 공식 권고에 따라 수정된 최신 FortiWeb 버전으로 업그레이드하고, 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전 문자열이 영향받는 버전 범위(7.0.0~7.0.10, 7.2.0~7.2.10, 7.4.0~7.4.7, 7.6.0~7.6.3)에 포함되면 취약한 버전이므로 업그레이드가 필요하며, 범위 밖이면 패치된 버전입니다.
fnsysctl ver 2>/dev/null || (echo 'FortiWeb CLI 접속 후 get system status 명령으로 버전 확인')