CVE-2025-62675
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu z ważnym tokenem web filter override na wstrzykiwanie nagłówków HTTP poprzez nakłonienie użytkownika do kliknięcia spreparowanego linku.
Ocena ryzyka
Atakujący może manipulować odpowiedziami HTTP, co może prowadzić do przechwytywania sesji, przekierowań do złośliwych stron lub omijania polityk bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację FortiOS i FortiProxy do wersji zawierających poprawkę oraz ograniczenie dostępu do tokenów web filter override.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker in possession of a valid web filter override token to inject arbitrary headers via tricking a user into clicking on a crafted link.