보안 권고문

Fortinet 제품 보안 업데이트 권고

등록일: 2026년 4월 7일

개요

Fortinet 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

대상 제품

CVE-2025-54820

FortiManager 버전: 7.4.0 이상 7.4.2 이하
FortiManager 버전: 7.2.0 이상 7.2.10 이하
FortiManager 버전: 6.4 전체 버전

CVE-2026-22627

FortiSwitchAXFixed 버전: 1.0.0 이상 1.0.1 이하

CVE-2026-24017

FortiWeb 버전: 8.0.0 이상 8.0.2 이하
FortiWeb 버전: 7.6.0 이상 7.6.5 이하
FortiWeb 버전: 7.4.0 이상 7.4.10 이하
FortiWeb 버전: 7.2.0 이상 7.2.11 이하
FortiWeb 버전: 7.0.0 이상 7.0.11 이하

CVE-2026-24018

FortiClientLinux 버전: 7.4.0 이상 7.4.4 이하
FortiClientLinux 버전: 7.2.2 이상 7.2.12 이하

CVE-2026-35616

FortiClientEMS 버전: 7.4.5 이상 7.4.6 이하

해결된 취약점

FortiManager fgtupdates 서비스에서 발생하는 스택 기반 버퍼 오버플로우 취약점(CVE-2025-54820)
FortiSwitchAXFixed에서 발생하는 버퍼 오버플로우 취약점(CVE-2026-22627)
FortiWeb에서 발생하는 인증 시도 횟수 제한 우회 취약점(CVE-2026-24017)
FortiClientLinux에서 발생하는 권한 상승 취약점(CVE-2026-24018)
FortiClient EMS에서 발생하는 API 인증 및 권한 부여 우회 취약점(CVE-2026-35616)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2025-54820

FortiManager 버전: 7.4.3
FortiManager 버전: 7.2.11
FortiManager 버전: 수정된 릴리즈로 마이그레이션

CVE-2026-22627

FortiSwitchAXFixed 버전: 1.0.2 이상

CVE-2026-24017

FortiWeb 버전: 8.0.3 이상
FortiWeb 버전: 7.6.6 이상
FortiWeb 버전: 7.4.11 이상
FortiWeb 버전: 7.2.12 이상
FortiWeb 버전: 7.0.12 이상

CVE-2026-24018

FortiClientLinux 버전: 7.4.5
FortiClientLinux 버전: 7.2.13

CVE-2026-35616

FortiClient EMS 버전: 7.4.5 Hotfix 적용[6]
FortiClient EMS 버전: 7.4.6 Hotfix 적용[7]
FortiClient EMS 버전: 7.4.7 이상