CVE-2022-42472
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Fortinet FortiOS i FortiProxy zawierają podatność niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP (HTTP response splitting). Uwierzytelniony zdalny atakujący może przeprowadzić atak rozdzielenia odpowiedzi HTTP i przejąć kontrolę nad pozostałymi nagłówkami oraz treścią odpowiedzi.
Ocena ryzyka
Atakujący z ważnym kontem może wstrzykiwać dowolne nagłówki i treść odpowiedzi, co umożliwia m.in. zatruwanie pamięci podręcznej lub osadzanie złośliwej treści. Może to prowadzić do phishingu lub przejęcia sesji użytkowników.
Rekomendacja
Zaktualizuj FortiOS i FortiProxy do wersji zawierających poprawkę. Ogranicz dostęp do interfejsów administracyjnych i weryfikuj poprawność nagłówków HTTP.
Inne podatności w FortiOS / FortiProxy
Zobacz wszystkie- CVE-2024-21762KrytyczneAktywnie exploitowane
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2026-84393Wysokie
Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.
- CVE-2025-54822Średnie
Podatność na nieprawidłową autoryzację (CWE-285) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na dostęp do plików statycznych innych VDOM-ów za pomocą spreparowanych żądań HTTP lub HTTPS. Dotyczy wielu wersji FortiOS (7.4.0-7.4.1, 7.2.0-7.2.8, 7.0.0-7.0.11) oraz FortiProxy (7.4.0-7.4.8, 7.2, 7.0, 2.0).
- CVE-2023-22640Wysokie
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2022-42476Wysokie
Podatność względnego przejścia ścieżki (CWE-23) w Fortinet FortiOS (7.2.0–7.2.3, 7.0.0–7.0.8, 6.4.0–6.4.11, 6.2.0–6.2.12) oraz FortiProxy (7.2.0–7.2.1, 7.0.0–7.0.7, 2.0.0–2.0.11, 1.2, 01.02, 1.1, 01.01) pozwala uprzywilejowanym administratorom VDOM eskalować uprawnienia do superadministratora urządzenia za pomocą spreparowanych żądań CLI.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of crlf sequences in http headers ('http response splitting') vulnerability in Fortinet FortiOS 7.2.0 through 7.2.2, FortiOS 7.0.0 through 7.0.8, FortiOS 6.4.0 through 6.4.12, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy 7.2.0 through 7.2.1, FortiProxy 7.0.0 through 7.0.7, FortiProxy 2.0.0 through 2.0.10, FortiProxy 1.2 all versions, FortiProxy 01.02 all versions, FortiProxy 1.1 all versions, FortiProxy 01.01 all versions may allow an authenticated and remote attacker to perform an HTTP request splitting attack which gives attackers control of the remaining headers and body of the response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS