2026년 7월 27일
Fortinet FortiOS 권한이 없는 행위자에 대한 민감한 정보 노출 취약점. Fortinet FortiOS에는 권한이 없는 행위자에 대한 민감한 정보 노출 취약점이 포함되어 있습니다. 이로 인해 원격 인증되지 않은 공격자가 일부 익스플로잇 후 사례에서 관찰된 기호 링크 지속성 메커니즘을 위해 개발된 패치를 우회하고 조작된 HTTP 요청을 통해 공격할 수 있습니다. 공격자는 먼저 다른 취약점을 통해 파일 시스템 수준에서 제품을 손상시켜야 합니다. 필요한 조치: 공급업체 지침에 따라 완화 조치를 적용하고 CISA의 BOD 26-04 위험 기반 보안 업데이트 우선순위 지정(참고의 URL 참조) 지침 및 CISA의 '포렌식 분류 요구사항'(참고의 URL 참조) 준수를 보장합니다. 클라우드 서비스에 적용 가능한 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단합니다. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패칭 지침 준수를 보장할 책임이 있습니다. 연방 기관은 2026-08-10까지 수정해야 합니다.
CISA 알려진 악용 취약점 캘린더