🇰🇷 한글 설명
Fortinet FortiWeb의 특정 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 인증된 공격자가 조작된 HTTP 요청이나 CLI 명령을 통해 시스템에서 권한이 없는 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 몰래 섞어 보내면, 보안 장비가 이를 명령어로 착각해 실행해버리는 문제입니다. 이를 통해 해커가 장비의 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
📍 영향받는 시스템
FortiWeb 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청 또는 CLI 명령을 전송하여 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 FortiWeb 펌웨어로 업데이트 수행
🔧 검증 코드
출력된 펌웨어 버전이 영향받는 버전 범위에 포함되는지 확인하십시오.
fortiweb --version 2>/dev/null || echo 'Check FortiWeb firmware version via GUI or CLI'