포티넷, 취약점 98개 공개…영국·캐나다 보안 권고
영국 NHS는 98개 중 19개가 심각도 '치명적'이라고 밝혔고, 캐나다는 11월 12일 영향받는 제품과 버전별 업데이트 기준을 안내했다.
포티넷이 FortiOS와 FortiManager 등 자사 제품 전반에서 보안 취약점 98개를 공개했다고 dailysecu.com이 보도했다. 영국 NHS는 11월 11일 권고문에서 이 가운데 19개가 심각도 '치명적(critical)' 등급이라고 밝혔다.
캐나다 사이버보안센터는 11월 12일 영향받는 제품과 버전별 업데이트 기준을 담은 지침을 발표했다. FortiMail과 FortiAnalyzer도 영향을 받는 제품군에 포함됐다.
주요 취약점과 수정 버전
주목할 취약점으로는 CVSS 9.8의 CVE-2026-126170, 9.3의 SQL 인젝션 CVE-2026-126262, 9.3의 인증 우회 CVE-2026-126253이 꼽힌다.
수정 버전은 7.4 브랜치의 경우 FortiOS 7.4.13과 FortiManager 7.4.12이며, 7.6 브랜치는 두 제품 모두 7.6.8이 필요하다.
한눈에 보기
FortiOS 7.4와 7.6은 어떤 버전으로 업데이트해야 하나?
7.4 브랜치는 FortiOS 7.4.13, 7.6 브랜치는 FortiOS 7.6.8로 업데이트해야 한다. FortiManager는 7.4.12와 7.6.8이 각각 해당된다.
이번 취약점 가운데 가장 위험한 것은?
CVSS 9.8의 CVE-2026-126170이 가장 높은 점수를 기록했으며, SQL 인젝션 CVE-2026-126262와 인증 우회 CVE-2026-126253이 각각 9.3이다.