CVE-2021-24006 – FortiManager 부적절한 접근 제어 익스플로잇 (PoC)

PoC (Proof of Concept) - 교육용으로만 사용하십시오
FortiManager의 SD-WAN Orchestrator에 대한 부적절한 접근 익스플로잇, 접근 제어 취약점 (CWE-284)을 악용합니다.

---

설명

취약점 CVE-2021-24006은 FortiManager (버전 6.4.0 ~ 6.4.3)에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자가 인터페이스를 통한 명시적 권한 없이 SD-WAN Orchestrator 대시보드 URL에 직접 접근할 수 있게 합니다.

취약한 URL에 직접 접근:
https://<IP>/fortiwan/maintenance/controller_configuration

---

영향을 받는 버전

• FortiManager 6.4.0 ~ 6.4.3
• FortiManager 6.2.x 및 이전 버전은 영향을 받지 않음

---

전제 조건

• SD-WAN Orchestrator가 설치된 FortiManager
• 제한된 관리자 프로필을 가진 사용자
• FortiManager 웹 인터페이스에 접근 가능

---

익스플로잇 (교육용)

1. 제한된 프로필 사용자로 웹 인터페이스에 로그인
2. 다음 URL에 직접 접속:

완화 방법

• FortiManager 6.4.4 이상으로 업데이트
• 또는 버전 7.0.0+ 사용
• 웹 인터페이스 접근을 IP로 제한
• 중요 URL에 대한 요청 로그 모니터링

---

법적 고지

이 코드는 교육 및 인식 목적으로만 제공됩니다.
프로덕션 환경이나 명시적 승인 없이 실행하지 마십시오.

---

태그

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass