🇰🇷 한글 설명
Fortinet FortiWeb의 특정 버전에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 시스템에서 관리자 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 웹 요청을 보내 보안 장비의 내부 파일 경로를 우회할 수 있는 문제입니다. 이를 통해 관리자 권한으로 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.
📍 영향받는 시스템
FortiWeb 8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11
⚔️ 공격 벡터
조작된 HTTP/HTTPS 요청을 이용한 경로 탐색 및 명령 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 취약하지 않은 버전으로 업데이트
🔧 검증 코드
출력된 FortiWeb 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
fortiweb --version 2>/dev/null || echo 'Check FortiWeb version via GUI or CLI'