WebUI의 HTML 주입

요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.