🇰🇷 한글 설명
FortiOS 및 FortiProxy의 웹 SSL VPN UI에서 입력값 중립화가 적절히 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 Samba 서버를 통해 인증되지 않은 원격 상태에서 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 서버에 접속하는 것만으로도 사용자의 웹 브라우저에서 악성 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 로그인 정보가 탈취되거나 웹 페이지가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
An improper neutralization of input during web page Generation vulnerability [CWE-79] in FortiOS version 7.4.3 and below, version 7.2.7 and below, version 7.0.13 and below and FortiProxy version 7.4.3 and below, version 7.2.9 and below, version 7.0.16 and below web SSL VPN UI may allow a remote unauthenticated attacker to perform a Cross-Site Scripting attack via a malicious samba server.
📍 영향받는 시스템
FortiOS (7.4.3 이하, 7.2.7 이하, 7.0.13 이하), FortiProxy (7.4.3 이하, 7.2.9 이하, 7.0.16 이하)
⚔️ 공격 벡터
악성 Samba 서버를 이용한 원격 비인증 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
get system status | grep -E 'Version'