🇰🇷 한글 설명
Fortinet FortiSandbox 및 FortiSandbox PaaS의 특정 버전에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 데이터를 제대로 검사하지 않아 발생하는 보안 약점입니다. 해커가 특수한 명령어를 보내면 사용자의 브라우저에서 몰래 나쁜 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.4, FortiSandbox PaaS 5.0.0 through 5.0.4 may allow an attacker to perform an XSS attack via crafted HTTP requests.
📍 영향받는 시스템
Fortinet FortiSandbox 5.0.0 ~ 5.0.4, FortiSandbox PaaS 5.0.0 ~ 5.0.4
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상의 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.0.0에서 5.0.4 사이라면 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '5.0.[0-4]'