🇰🇷 한글 설명
Fortinet FortiSandbox의 OS 명령어 삽입 취약점으로, 공격자가 특수 요소를 중립화하지 않아 악의적인 명령어를 실행할 수 있습니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 시스템에서 무단 명령을 실행할 수 있는 치명적인 위험이 있습니다.
💡 쉬운 설명
보안 장비의 입력 검증 부재를 이용해 해커가 시스템 명령어를 마음대로 실행할 수 있는 심각한 결함입니다. 외부에서 접근 가능한 이 취약점을 통해 공격자가 장비를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 전 버전, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5
⚔️ 공격 벡터
인증 없이 접근 가능한 HTTP 요청을 통해 OS 명령어 삽입
🛡️ 대응 방법
Fortinet 보안 권고사항에 따라受影响된 FortiSandbox 제품을 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 등)에 해당하면 패치 필요
fortisandbox_version=$(cat /etc/fortisandbox/version 2>/dev/null || echo 'unknown'); echo "$fortisandbox_version"
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Fortinet 제품 보안 업데이트 권고
P4
📅 2026-06-19 · sec_notice
Fortinet의 FortiSandbox 제품군에서 Path Traversal 및 OS Command Injection 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 버전으로 즉시 업데이트해야 합니다.