Sigma 규칙: 사전 인증 XSS CVE-2023-24488 탐지

Citrix Gateway 사전 인증 XSS CVE-2023-24488 취약점 악용 시도를 탐지합니다. 이 Sigma 규칙은 post_logout_redirect_uri 쿼리 매개변수에서 XSS 공격 패턴을 찾습니다.

규칙 설명

제공된 Sigma 규칙은 post_logout_redirect_uri 매개변수를 대상으로 하는 잠재적 XSS 공격을 식별하도록 설계되었습니다. XSS 공격과 일반적으로 연관된 특정 페이로드를 매칭하기 위해 정규 표현식 패턴을 사용합니다.

사용 방법

이 Sigma 규칙을 활용하려면 이 규칙을 SIEM 플랫폼으로 가져와 사전 인증 XSS CVE-2023-24488에 대한 탐지 기능을 강화할 수 있습니다.

기여

기여, 버그 보고, 제안을 환영합니다! 규칙을 개선하려면 이슈를 열거나 풀 리퀘스트를 자유롭게 제출하세요.