🇰🇷 한글 설명
FortiAuthenticator의 'reset-password' 페이지에서 HTML 스크립트 태그에 대한 부적절한 중립화로 인해 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 이를 악용하여 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 비밀번호 재설정 페이지에 악성 코드를 심어 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 공격자가 특수하게 조작된 링크를 보내면 사용자가 클릭하는 순간 브라우저에서 해킹 동작이 일어날 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of script-related HTML tags in a web page vulnerability [CWE-80] in FortiAuthenticator versions 6.4.0 through 6.4.4, 6.3.0 through 6.3.3, all versions of 6.2 and 6.1 may allow a remote unauthenticated attacker to trigger a reflected cross site scripting (XSS) attack via the "reset-password" page.
📍 영향받는 시스템
FortiAuthenticator 6.4.0-6.4.4, 6.3.0-6.3.3, 6.2.x, 6.1.x
⚔️ 공격 벡터
비인증 원격 공격자가 조작된 URL을 통해 'reset-password' 페이지에 스크립트를 주입하는 반사형 XSS 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 시스템을 즉시 업데이트하십시오.
🔧 검증 코드
접속된 시스템의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
curl -s http://<TARGET_IP>/login | grep -E 'FortiAuthenticator'