🇰🇷 한글 설명
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션의 승인 프로세스를 우회할 수 있습니다.
💡 쉬운 설명
관리자가 승인을 받아야 하는 중요한 변경 사항을 승인 없이 몰래 통과시킬 수 있는 보안 결함입니다. 해커가 이 권한을 악용하면 시스템 설정을 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through 7.6.4, FortiManager Cloud 7.4.1 through 7.4.10, FortiManager Cloud 7.2 all versions may allow an administrator to bypass the approval process for workflow sessions via crafted HTTP or HTTPs requests.
📍 영향받는 시스템
FortiManager 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 전 버전 / FortiManager Cloud 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 전 버전
⚔️ 공격 벡터
조작된 HTTP 또는 HTTPS 요청을 통한 워크플로 승인 프로세스 우회
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 업데이트하거나 취약점이 해결된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 범위(예: 7.6.0~7.6.4 등)에 포함되는지 확인하십시오.
fortimanager --version 2>/dev/null || show system status | grep 'Version'