정적 키로 서명된 웹 GUI의 인증에 JWT가 사용됨
JWT used for authentication in web GUI signed with static key
요약: FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 취약점 [CWE-540]으로 인해, 인증되지 않은 원격 공격자가 위조되거나 재사용된 JWT를 통해 인증 절차를 우회할 수 있습니다.
같은 이슈의 다른 기사 (1)
The Hacker News