CVE-2021-26102

요약

FortiWAN 버전 4.5.7 이하 및 4.4 모든 버전에 존재하는 상대 경로 탐색 취약점(CWE-23)으로 인해, 원격의 비인증 공격자가 조작된 POST 요청을 전송하여 시스템의 파일을 삭제할 수 있습니다. 특히 특정 구성 파일을 삭제하면 관리자(Admin) 비밀번호가 기본값으로 재설정됩니다.

• CVE-2021-26102PoC

  FortiWAN 인증 우회 PoC (https://www.fortiguard.com/psirt/FG-IR-21-048)