🇰🇷 한글 설명
Fortinet FortiAuthenticator의 특정 버전에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 공격자는 조작된 URL을 사용하여 사용자를 임의의 악성 웹사이트로 유도할 수 있습니다.
💡 쉬운 설명
정상적인 사이트 주소처럼 보이지만, 클릭하면 공격자가 만든 가짜 사이트로 자동으로 연결되는 보안 허점입니다. 이를 통해 사용자는 피싱 사이트에 속아 개인정보를 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
A URL redirection to untrusted site ('open redirect') in Fortinet FortiAuthenticator version 6.6.0, version 6.5.3 and below, version 6.4.9 and below may allow an attacker to to redirect users to an arbitrary website via a crafted URL.
📍 영향받는 시스템
FortiAuthenticator version 6.6.0, 6.5.3 및 이하 버전, 6.4.9 및 이하 버전
⚔️ 공격 벡터
조작된 URL을 사용자에게 전달하여 악성 웹사이트로 리다이렉션 유도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 업데이트 또는 취약점이 해결된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 취약한 버전 범위(6.6.0, 6.5.3 이하, 6.4.9 이하)에 해당하는지 확인
fortiauth --version 2>/dev/null || echo 'Check manual version info'