🇰🇷 한글 설명
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 권한을 가진 공격자가 조작된 CLI 요청을 통해 시스템 파일 시스템의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 명령어를 입력하여 시스템의 중요한 파일을 마음대로 지울 수 있는 보안 약점입니다. 관리자 권한을 가진 사용자가 악의적인 행동을 할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.
📍 영향받는 시스템
FortiAnalyzer/Cloud (7.0~7.6.x), FortiManager/Cloud (7.0~7.6.x) 특정 버전
⚔️ 공격 벡터
조작된 CLI(Command Line Interface) 요청을 통한 경로 탐색 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(7.0~7.6.4 등)에 포함되는지 확인하십시오.
fortianalyzer --version || fortimanager --version