🇰🇷 한글 설명
FortiAuthenticator WEB UI 6.0.0 버전에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생합니다. 이를 통해 인증되지 않은 사용자가 로그인 페이지의 파라미터를 조작하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 화면의 특정 입력창에 악성 코드를 심어 사용자의 정보를 훔칠 수 있는 취약점입니다. 로그인 페이지를 통해 사용자의 브라우저에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of input during web page generation in FortiAuthenticator WEB UI 6.0.0 may allow an unauthenticated user to perform a cross-site scripting attack (XSS) via a parameter of the logon page.
📍 영향받는 시스템
FortiAuthenticator WEB UI 6.0.0
⚔️ 공격 벡터
로그인 페이지의 파라미터에 악성 스크립트를 삽입하여 실행하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 소프트웨어를 업데이트하십시오.
🔧 검증 코드
응답 헤더나 페이지 소스에서 FortiAuthenticator 6.0.0 버전이 확인되면 취약할 가능성이 있습니다.
curl -s -I http://<target_ip>/ | grep -i 'FortiAuthenticator'