🇰🇷 한글 설명
Fortinet FortiOS, FortiProxy, FortiSASE의 특정 버전에서 발생하는 URL 리다이렉션 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 사용자를 신뢰할 수 없는 사이트로 유도할 수 있습니다.
💡 쉬운 설명
공격자가 정상적인 링크처럼 보이는 주소를 이용해 사용자를 가짜 사이트로 몰아넣을 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 피싱 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
An URL Redirection to Untrusted Site vulnerabilities [CWE-601] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSASE 25.2.a may allow an unauthenticated attacker to perform an open redirect attack via crafted HTTP requests.
📍 영향받는 시스템
FortiOS (6.4, 7.0, 7.2, 7.4.0-7.4.8, 7.6.0-7.6.3), FortiProxy (7.0, 7.2, 7.4, 7.6.0-7.6.3), FortiSASE 25.2.a
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 오픈 리다이렉트(Open Redirect) 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전인지 확인하십시오.
get system status | grep 'Version'