🇰🇷 한글 설명
Fortinet FortiWeb의 특정 버전에서 하드코딩된 자격 증명을 사용하는 취약점이 발견되었습니다. 이로 인해 장치에 셸 액세스 권한이 있는 인증된 공격자가 Redis 서비스에 연결하여 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
장치 내부에 비밀번호가 고정되어 저장되어 있어, 이미 접속 권한을 가진 사람이 내부 데이터베이스에 쉽게 접근할 수 있는 문제입니다. 이를 통해 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A use of hard-coded credentials vulnerability in Fortinet FortiWeb 7.6.0, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow an authenticated attacker with shell access to the device to connect to redis service and access its data
📍 영향받는 시스템
FortiWeb 7.6.0, 7.4 모든 버전, 7.2 모든 버전, 7.0 모든 버전
⚔️ 공격 벡터
장치에 셸(Shell) 접근 권한을 가진 인증된 사용자가 하드코딩된 자격 증명을 이용해 Redis 서비스에 접속
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 하드코딩된 자격 증명 관련 보안 업데이트를 수행하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(7.0, 7.2, 7.4, 7.6.0)에 포함되는지 확인하십시오.
fortiweb --version 2>/dev/null || echo 'Check manual version via Admin GUI'