🇰🇷 한글 설명
Fortinet FortiSIEM 7.5.0, 7.4.0~7.4.2, 7.3.0~7.3.5 및 7.2, 7.1, 7.0, 6.7, 6.6, 6.5 전 버전에서 서버 측 요청 위조(SSRF) 취약점이 확인되었습니다. 공격자가 이를 악용하면 권한 없는 코드나 명령을 실행할 수 있습니다. CVSS 점수는 3.8로 낮은 수준이지만, 공격 벡터가 명시되지 않아 실제 위험도는 추가 검토가 필요합니다.
💡 쉬운 설명
FortiSIEM은 기업의 보안 이벤트를 모니터링하는 시스템입니다. 이 취약점을 통해 외부 공격자가 서버가 대신 요청을 보내도록 조작하여 허가되지 않은 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>
📍 영향받는 시스템
Fortinet FortiSIEM 7.5.0, 7.4.0~7.4.2, 7.3.0~7.3.5, 7.2.x, 7.1.x, 7.0.x, 6.7.x, 6.6.x, 6.5.x
⚔️ 공격 벡터
공격 벡터가 명시되지 않았으나, 조작된 요청을 통한 서버 측 요청 위조 방식으로 추정됨
🛡️ 대응 방법
Fortinet 공식 권고에 따라 패치된 최신 버전으로 업그레이드하고, 관리 인터페이스를 신뢰된 네트워크로 제한합니다.
🔧 검증 코드
출력된 버전 문자열을 확인하여 영향받는 버전 목록과 비교하고, 해당 버전이면 패치 적용 여부를 점검합니다.
cat /opt/phoenix/VERSION 2>/dev/null || rpm -qa | grep -i fortisiem