🚨 CVE-2026-44277 - FortiAuthenticator 인증되지 않은 원격 코드 실행

Fortinet FortiAuthenticator의 중요 인증되지 않은 원격 코드 실행

📋 개요

CVE-2026-44277은 Fortinet FortiAuthenticator의 중요 취약점으로, 특정 API 엔드포인트에서 부적절한 접근 제어를 통해 인증되지 않은 공격자가 원격 코드 실행(RCE)을 달성할 수 있습니다.

🛠 영향을 받는 버전

참고: FortiAuthenticator Cloud는 영향을 받지 않습니다.

⚡ 영향

• 인증되지 않은 원격 코드 실행
• 장비의 완전한 손상
• Active Directory / RADIUS 환경으로의 잠재적 수평 이동
• 2FA, RADIUS 또는 SAML에 FortiAuthenticator를 사용하는 조직에 높은 위험

🧪 PoC 사용법

python3 CVE-2026-44277.py http://target-ip

예시 출력 (취약한 경우):

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ 완화 조치

• 즉시 업그레이드하여 최신 패치 버전으로
• FortiAuthenticator 관리자 인터페이스에 대한 접근 제한 (VPN + IP 허용 목록 사용)
• 불필요한 API 접근 비활성화

🔍 Shodan / FoFa 검색어

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443