🇰🇷 한글 설명
Fortinet FortiAuthenticator 여러 버전에서 부적절한 접근 제어로 인한 취약점으로, 공격자가 조작된 요청을 통해 비인가 코드 또는 명령어를 실행할 수 있습니다. 인증 메커니즘의 검증 부족으로 인한 심각한 보안 결함입니다.
💡 쉬운 설명
Fortinet의 인증 시스템에서 누구나 관리자 권한 없이 악의적인 명령을 실행할 수 있는 문제입니다. 이를 악용하면 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6 may allow attacker to execute unauthorized code or commands via crafted requests.
📍 영향받는 시스템
FortiAuthenticator 8.0.2, 8.0.0, 6.6.0-6.6.8, 6.5.0-6.5.6
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP/HTTPS 요청 전송으로 인증 우회 및 원격 코드 실행 달성
🛡️ 대응 방법
영향받는 모든 버전을 최신 패치 버전으로 업그레이드 (6.5.7 이상, 6.6.9 이상, 8.1.0 이상)
🔧 검증 코드
설치된 FortiAuthenticator 버전이 표시되면 버전 번호가 6.5.7, 6.6.9, 8.1.0 미만인지 확인하세요. 버전이 영향받는 범위에 있으면 업그레이드 필요
dpkg -l 2>/dev/null | grep -i fortiauthenticator || rpm -qa 2>/dev/null | grep -i fortiauthenticator
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Fortinet 제품 보안 업데이트 권고
P4
📅 2026-05-18 · sec_notice
Fortinet 제품(FortiAuthenticator, FortiSandbox 시리즈)에서 접근 제어 및 권한 누락 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 공격을 방지하기 위해 최신 버전으로 업데이트 또는 마이그레이션을 수행해야 합니다.