🇰🇷 한글 설명
Fortinet FortiWeb의 특정 버전에서 허용되지 않은 입력값 목록이 불완전하게 관리되는 취약점이 발견되었습니다. 이로 인해 공격자가 부적절한 접근 제어를 우회하여 시스템에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
보안 필터가 차단해야 할 특정 입력값들을 제대로 걸러내지 못하는 결함이 있습니다. 이를 통해 공격자가 허가되지 않은 권한으로 시스템에 들어올 수 있습니다.
🇺🇸 원문 (English)
A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to improper access control via <insert attack vector here>
📍 영향받는 시스템
FortiWeb 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4, 7.2, 7.0 전 버전
⚔️ 공격 벡터
필터링되지 않은 특수 입력값을 전송하여 접근 제어 메커니즘을 우회하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 또는 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortiweb --version 2>/dev/null | grep -E '8.0.[0-2]|7.6.[0-5]|7.4|7.2|7.0'