Fortinet, 인증 없이 코드 실행 가능한 치명적인 SQLi 취약점 패치

Fortinet, 인증 없는 코드 실행 가능한 치명적 SQLi 취약점 패치

보안 솔루션 기업 Fortinet이 인증 없이도 원격 코드 실행을 허용할 수 있는 심각한 SQL 인젝션(SQLi) 취약점을 해결하는 패치를 발표했습니다.

이번에 발견된 취약점은 FortiOS와 FortiProxy의 특정 버전에서 발견되었으며, 공격자가 이를 악용할 경우 시스템에 대한 완전한 제어권을 획득할 수 있습니다. The Hacker News에 따르면, 이 취약점은 CVE-2023-27997로 지정되었으며, 인증되지 않은 공격자도 원격에서 이 취약점을 통해 악성 코드를 실행할 수 있는 것으로 알려졌습니다.

Fortinet은 이 취약점이 악용될 경우 발생할 수 있는 심각성을 인지하고 신속하게 패치를 배포했습니다. 회사는 고객들에게 즉시 시스템을 최신 버전으로 업데이트할 것을 강력히 권고하고 있습니다.

Fortinet은 네트워크 보안, 애플리케이션 보안, 엔드포인트 보안 등 다양한 분야에서 통합적인 보안 솔루션을 제공하는 글로벌 기업입니다. 특히 차세대 방화벽(NGFW) 분야에서 선두적인 위치를 차지하고 있으며, FortiGate 제품군은 기업들의 네트워크 보안 강화에 핵심적인 역할을 하고 있습니다.

이번 취약점 패치는 Fortinet의 보안 제품을 사용하는 전 세계 수많은 기업들에게 중요한 보안 업데이트가 될 것으로 예상됩니다. 기업들은 이러한 보안 위협에 대한 경계를 늦추지 않고, 최신 보안 업데이트를 적용하여 자사의 시스템을 보호해야 합니다.