🇰🇷 한글 설명
4.0.0 미만 버전의 FortiSandbox에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 다수의 XSS 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 요청 파라미터를 통해 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 심어 사용자의 정보를 훔칠 수 있는 보안 약점이 발견되었습니다. 별도의 로그인 없이도 공격이 가능하여 주의가 필요합니다.
🇺🇸 원문 (English)
Multiple instances of improper neutralization of input during web page generation vulnerabilities in FortiSandbox before 4.0.0 may allow an unauthenticated attacker to perform an XSS attack via specifically crafted request parameters.
📍 영향받는 시스템
FortiSandbox versions before 4.0.0
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청 파라미터를 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
FortiSandbox를 4.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
응답 결과에 조작된 스크립트 태그가 포함되어 실행되거나 반사된다면 취약한 상태입니다.
curl -s http://<target_ip>/<path> | grep -i '<script>'