🇰🇷 한글 설명
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 직접 요청(forced browsing) 취약점입니다. 최소 스폰서 권한을 가진 인증된 공격자가 특정 엔드포인트에 접근하여 장치 로그를 읽고 다운로드할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 허용되지 않은 경로로 접속하여 시스템의 기록(로그)을 몰래 가져갈 수 있는 문제입니다. 이를 통해 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A direct request ('forced browsing') vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, FortiAuthenticator 6.3 all versions may allow an authenticated attacker with at least sponsor permissions to read and download device logs via accessing specific endpoints
📍 영향받는 시스템
FortiAuthenticator 6.6.0~6.6.6, 6.5 전 버전, 6.4 전 버전, 6.3 전 버전
⚔️ 공격 벡터
인증된 공격자가 특정 엔드포인트에 대한 직접적인 URL 요청(Forced Browsing)을 통해 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 영향을 받지 않는 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(6.3, 6.4, 6.5, 6.6.0-6.6.6)에 포함되는지 확인하십시오.
fortiauth-cli --version 2>/dev/null || echo 'Check system version via GUI or CLI'