🇰🇷 한글 설명
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 부적절한 접근 제어를 통해 시스템에 비정상적으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 관리자 권한을 얻을 수 있는 보안 구멍이 발견되었습니다. 해커가 이 통로를 이용하면 허가 없이 시스템 내부로 들어올 수 있습니다.
🇺🇸 원문 (English)
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, FortiManager 7.2.5 through 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 through 7.4.5, FortiManager Cloud 7.2.5 through 7.2.9 may allow attacker to improper access control via <insert attack vector here>
📍 영향받는 시스템
FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 및 FortiManager Cloud 동일 버전
⚔️ 공격 벡터
대체 경로 또는 채널을 통한 인증 우회 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 업데이트하거나 취약한 버전 사용을 중단하십시오.
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 범위(7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9)에 포함되는지 확인하십시오.
fortimanager --version 2>/dev/null || show system status | grep 'Version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Fortinet 제품 보안 업데이트 권고
P4
📅 2026-08-20 · sec_notice
Fortinet의 FortiWeb, FortiClientWindows, FortiManager 제품군에서 인증 우회 및 버퍼 오버플로우 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 공격에 노출될 수 있으므로, 권고된 최신 버전으로 즉시 업데이트하시기 바랍니다.