🇰🇷 한글 설명
Fortinet FortiSandbox의 여러 버전에서 권한 부여 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP 요청을 통해 승인되지 않은 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템에 몰래 명령을 내려 마음대로 조종할 수 있는 심각한 보안 구멍입니다. 해커가 이 취약점을 이용하면 시스템을 장악하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
A missing authorization vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.2 through 5.0.5, FortiSandbox PaaS 23.4 all versions, FortiSandbox PaaS 23.3 all versions, FortiSandbox PaaS 23.1 all versions, FortiSandbox PaaS 22.2 all versions, FortiSandbox PaaS 22.1 all versions, FortiSandbox PaaS 21.4 all versions, FortiSandbox PaaS 21.3 all versions, FortiSandbox PaaS 5.0.0 through 5.0.1, FortiSandbox PaaS 4.4.5 through 4.4.8 may allow an unauthenticated attacker to execute unauthorized code or commands via HTTP requests.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.1, 4.4.0-4.4.8, FortiSandbox Cloud 5.0.2-5.0.5, FortiSandbox PaaS 23.4/23.3/23.1/22.2/22.1/21.4/21.3, FortiSandbox PaaS 5.0.0-5.0.1, 4.4.5-4.4.8
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 HTTP 요청을 전송하여 원격 코드 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 공격에 노출된 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '5.0.0|5.0.1|4.4.0|4.4.8|5.0.2|5.0.5|23.4|23.3|23.1|22.2|22.1|21.4|21.3'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Fortinet 제품 보안 업데이트 권고
P4
📅 2026-05-18 · sec_notice
Fortinet 제품(FortiAuthenticator, FortiSandbox 시리즈)에서 접근 제어 및 권한 누락 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 공격을 방지하기 위해 최신 버전으로 업데이트 또는 마이그레이션을 수행해야 합니다.