🇰🇷 한글 설명
Fortinet FortiSIEM 7.4.0, 7.3.0~7.3.4, 7.2.0~7.2.6 및 7.1, 7.0, 6.7, 6.6, 6.5, 6.4 전 버전의 웹 페이지에서 스크립트 관련 HTML 태그가 적절히 무력화되지 않아 기본적인 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 공격자는 이를 이용해 승인되지 않은 코드나 명령을 실행할 수 있습니다. CVSS 점수는 5.9(중간)입니다.
💡 쉬운 설명
FortiSIEM이라는 보안 모니터링 제품의 웹 화면에 악성 스크립트를 몰래 심을 수 있는 결함이 있습니다. 사용자가 이 조작된 화면을 열면 공격자가 원하는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.2.0 through 7.2.6, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions, FortiSIEM 6.4 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>
📍 영향받는 시스템
Fortinet FortiSIEM 6.4~7.4.0 (일부 버전 범위 포함, 상세 목록은 벤더 권고 참조)
⚔️ 공격 벡터
조작된 입력값 또는 링크를 통해 피해자의 브라우저에서 악성 스크립트를 실행시키는 방식 (웹 인터페이스 대상 XSS)
🛡️ 대응 방법
Fortinet 공식 권고에 따라 패치된 FortiSIEM 버전으로 업그레이드하고, 패치 전까지 관리 웹 인터페이스 접근을 신뢰된 사용자로 제한
🔧 검증 코드
출력된 버전 문자열을 Fortinet 권고문의 영향받는 버전 목록과 비교하여, 해당 범위에 포함되면 취약한 것이며 권고 문서의 패치 버전 이상이면 조치가 완료된 것입니다.
fortisiem version 2>/dev/null || cat /opt/phoenix/config/version.txt 2>/dev/null || echo 'version_check_unavailable'