CVE-2025-62826
Təsvir
Fortinet FortiOS 7.6.0-dan 7.6.4-dək, bütün versiyaları ilə FortiOS 7.4, bütün versiyaları ilə FortiOS 7.2, FortiProxy 7.6.0-dan 7.6.4-dək, bütün versiyaları ilə FortiProxy 7.4 və bütün versiyaları ilə FortiProxy 7.2 məhsullarında HTTP başlıqlarında CRLF ardıcıllıqlarının düzgün neytrallaşdırılmaması ('HTTP Response Splitting') [CWE-113] zəifliyi, istifadəçinin captive portal autentifikasiya sorğusunu ələ keçirməyə və dəyişdirməyə qadir olan hücumçuya xüsusi hazırlanmış HTTP sorğuları vasitəsilə ixtiyari başlıqların yerləşdirilməsinə imkan verə bilər.
Necə düzəltmək olar
- fortinet fortiproxy7.6.5 və ya daha yeni versiya
- fortinet fortios7.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 7.2.0 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortios | 7.2.0 ≤ v < 7.6.5 | 7.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.