시큐포커스NOW관심 0
홈›KISA 공식정보›보안공지
보안공지높음KISA 공식정보

Fortinet 제품 보안 업데이트 권고

Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

게시일 2026.06.19조회 1연결 확인 CVE 2건원문 확인 2026.07.19 04:43
CVE-2026-25089CVE-2026-39808

1개요

  • Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3]
  • 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

2설명

  • FortiSandbox에서 발생하는 Path Traversal 취약점(CVE-2026-39813) [1][4]
  • FortiSandbox에서 발생하는 OS Command Injection 취약점(CVE-2026-39808) [2][5]
  • FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS에서 발생하는 OS Command Injection 취약점(CVE-2026-25089) [3][6]

3영향을 받는 제품 및 해결 방안

  • ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[3]
취약점제품명영향받는 버전해결 버전
CVE-2026-39813FortiSandbox5.0.0 이상 5.0.6 미만5.0.6 이상
CVE-2026-39813FortiSandbox4.4.0 이상 4.4.9 미만4.4.9 이상
CVE-2026-39808FortiSandbox4.4.0 이상 4.4.9 미만4.4.9 이상
CVE-2026-25089FortiSandbox5.0.0 이상 5.0.6 미만5.0.6 이상
CVE-2026-25089FortiSandbox4.4.0 이상 4.4.9 미만4.4.9 이상
CVE-2026-25089FortiSandbox Cloud5.0.4 이상 5.0.6 미만5.0.6 이상
CVE-2026-25089FortiSandbox PaaS5.0.4 이상 5.0.6 미만5.0.6 이상

4문의사항

  • 한국인터넷진흥원 사이버민원센터 : 국번없이 118

5확인된 관련 CVE와 조치가이드

KISA 원문에 CVE 번호가 직접 표시되고, 시큐포커스 공개 취약점 DB에서도 확인된 항목만 연결합니다.

6이 CVE를 다룬 보안뉴스

위에서 확인된 CVE 번호가 기사 제목·본문·출처에 직접 표시된 보안뉴스만 연결합니다.

CVE-2026-25089
실제 공격 악용된 포티샌드박스·셰어포인트 취약점…영향 버전 확인 필요

미국 사이버보안·인프라보안국(CISA)이 실제 사이버 공격에 악용된 포티넷 포티샌드박스 취약점 2건과 마이크로소프트 셰어포인트 취약점 1건을 긴급 보안 목록에 추가했습니다. CISA는 7월 16일 포티샌드박스 운영체제 명령어 주입 취약점인 CVE-2026-25089와 CVE-2026-39808, 셰어포인트 원격코드 실행 취약점인 CVE-2026-58644를 알려진 악용 취약점 목록(KEV)에 등록했습니다.

7참고사이트

KISA 보호나라&KrCERT/CChttps://www.boho.or.kr/정보보호 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205007서비스 신청하기https://www.boho.or.kr/kr/apply/list.do?menuNo=205003
나머지 참고사이트 27개 보기
침해사고 원인분석 및 대응조치https://www.boho.or.kr/kr/subPage.do?menuNo=205004사이버위협https://www.boho.or.kr/kr/bbs/list.do?menuNo=205024&bbsId=B0000342정보보호 용어https://www.boho.or.kr/kr/bbs/list.do?menuNo=205025&bbsId=B0001020취약점 정보https://www.boho.or.kr/kr/bbs/list.do?menuNo=205023&bbsId=B0000302침해사고 신고https://www.boho.or.kr/kr/subPage.do?menuNo=205033신고하기https://www.boho.or.kr/kr/report/list.do?menuNo=205034보안상담https://www.boho.or.kr/kr/consult/consultForm.do?menuNo=205035알림마당https://www.boho.or.kr/kr/bbs/list.do?menuNo=205020&bbsId=B0000133공지사항https://www.boho.or.kr/kr/bbs/list.do?menuNo=205022&bbsId=B0000132보고서/가이드https://www.boho.or.kr/kr/bbs/list.do?menuNo=205021&bbsId=B0000127카드뉴스https://www.boho.or.kr/kr/bbs/list.do?menuNo=205090&bbsId=B0001030자세히 알아보기https://www.boho.or.kr/kr/bbs/list.do?menuNo=205027&bbsId=B0000030KrCERT/CChttps://www.boho.or.kr/kr/subPage.do?menuNo=205028Vision&Missionhttps://www.boho.or.kr/kr/subPage.do?menuNo=205029Traffic Light Protocolhttps://www.boho.or.kr/kr/subPage.do?menuNo=205065Contacthttps://www.boho.or.kr/kr/subPage.do?menuNo=205030APCERT AGM & Conference 2026https://www.boho.or.kr/kr/subPage.do?menuNo=205122ENGhttps://www.boho.or.kr/en/main.do개인 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205116이용안내https://www.boho.or.kr/kr/subPage.do?menuNo=205043FAQhttps://www.boho.or.kr/kr/bbs/list.do?menuNo=205056&bbsId=B0000131개인정보처리방침https://www.boho.or.kr/kr/bbs/list.do?menuNo=205071&bbsId=B0001010보호나라 RSS 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205121홈https://www.boho.or.kr/kr/main.dohttps://fortiguard.fortinet.com/psirt/FG-IR-26-112https://fortiguard.fortinet.com/psirt/FG-IR-26-112https://fortiguard.fortinet.com/psirt/FG-IR-26-100https://fortiguard.fortinet.com/psirt/FG-IR-26-100https://fortiguard.fortinet.com/psirt/FG-IR-26-141https://fortiguard.fortinet.com/psirt/FG-IR-26-141
KISA 공식 원문 본문과 표를 구조화했습니다. 제품명·버전·조치사항은 KISA 원문을 최종 기준으로 확인하세요.