🇰🇷 한글 설명
Fortinet FortiAuthenticator 4.0.0 버전부터 5.3.0 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 HTTP Referer 헤더에 악성 스크립트를 삽입하여 'CSRF validation failure' 페이지를 통해 권한 없는 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 어디서 왔는지 알려주는 정보를 제대로 검사하지 않아 발생하는 문제입니다. 해커가 조작된 정보를 보내면 사용자의 브라우저에서 몰래 나쁜 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
A cross-site scripting (XSS) vulnerability in Fortinet FortiAuthenticator in versions 4.0.0 to before 5.3.0 "CSRF validation failure" page allows attacker to execute unauthorized script code via inject malicious scripts in HTTP referer header.
📍 영향받는 시스템
Fortinet FortiAuthenticator 4.0.0 ~ 5.3.0 미만 버전
⚔️ 공격 벡터
HTTP Referer 헤더에 악성 스크립트를 주입하여 XSS 공격 수행
🛡️ 대응 방법
FortiAuthenticator를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.3.0 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E 'version'