CVE-2025-62826
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu na wstrzykiwanie dowolnych nagłówków HTTP poprzez spreparowane żądania uwierzytelniania w portalu captive. Problem dotyczy wersji FortiOS 7.6.0-7.6.4, 7.4.x, 7.2.x oraz FortiProxy 7.6.0-7.6.4, 7.4.x, 7.2.x.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować żądanie uwierzytelniania użytkownika w portalu captive, co może prowadzić do przekierowań, kradzieży sesji lub ataków phishingowych na użytkowników sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację FortiOS i FortiProxy do wersji zawierającej poprawkę (np. 7.6.5 lub nowszej) oraz wdrożenie filtrowania nagłówków HTTP na urządzeniach pośredniczących.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker able to intercept and modify a user's captive portal authentication request to inject arbitrary headers via crafted HTTP requests.