CVE-2025-62675
Aşağı
Təsvir
Fortinet FortiOS 7.6.0-dan 7.6.4-dək, bütün versiyaları ilə FortiOS 7.4 və FortiOS 7.2, həmçinin FortiProxy 7.6.0-dan 7.6.4-dək, bütün versiyaları ilə FortiProxy 7.4 və FortiProxy 7.2 məhsullarında HTTP başlıqlarında CRLF ardıcıllıqlarının düzgün neytrallaşdırılmaması ('HTTP Response Splitting') [CWE-113] boşluğu mövcuddur. Bu boşluq, etibarlı veb filtr override tokeninə sahib olan hücumçuya istifadəçini xüsusi hazırlanmış linkə klikləməyə sövq edərək ixtiyari başlıqların yerləşdirilməsinə imkan verə bilər.
CiddilikAşağı
CVSS3.4
İstismar ehtimalı—
Məhsul
Fortinet Fortiproxy
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-113CWE-113
Necə düzəltmək olar
Yeniləyin
- fortinet fortiproxy7.6.5 və ya daha yeni versiya
- fortinet fortios7.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 7.2.0 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortios | 7.2.0 ≤ v < 7.6.5 | 7.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.