🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 공격자가 조작된 HTTP 요청을 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수한 인터넷 요청을 보내 보안 시스템의 허점을 뚫고 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 시스템의 출입 통제 기능이 제대로 작동하지 않아 발생하는 보안 사고입니다.
🇺🇸 원문 (English)
A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.5, 4.4.0-4.4.8, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트 수행
🔧 검증 코드
출력된 버전 번호가 취약한 범위(4.4.0-4.4.8 또는 5.0.0-5.0.5 등)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Version check required via management console'