🇰🇷 한글 설명
Fortinet FortiSIEM 7.5.0~7.5.1 및 7.4.1~7.4.2 버전에 신뢰할 수 없는 사이트로의 URL 리다이렉션(오픈 리다이렉트) 취약점이 존재합니다. 공격자는 이를 이용해 승인되지 않은 코드나 명령을 실행할 수 있습니다. CVSS 점수는 3.1로 낮은 수준입니다.
💡 쉬운 설명
사용자가 정상적인 사이트로 알고 접속했다가 공격자가 만든 악성 사이트로 몰래 이동될 수 있는 결함입니다. 이를 통해 공격자가 시스템에 악성 동작을 시도할 수 있습니다.
🇺🇸 원문 (English)
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
📍 영향받는 시스템
FortiSIEM 7.5.0 ~ 7.5.1, FortiSIEM 7.4.1 ~ 7.4.2
⚔️ 공격 벡터
조작된 URL을 사용자가 클릭하도록 유도하여 신뢰할 수 없는 외부 사이트로 리다이렉트시키는 방식
🛡️ 대응 방법
Fortinet 공식 권고에 따라 FortiSIEM을 패치된 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 7.5.0~7.5.1 또는 7.4.1~7.4.2 범위에 해당하면 취약하며, 패치된 상위 버전이면 조치가 완료된 것입니다.
fortisiem version 2>/dev/null || cat /opt/phoenix/VERSION 2>/dev/null