Security News
FortiGuard PSIRT 취약점

웹 필터 경고 페이지의 헤더 삽입

Header injection in Web Filter warning page

요약: FortiOS 및 FortiProxy에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 유효한 웹 필터 재정의 토큰을 보유한 공격자가 사용자를 속여 클릭하도록 유도함으로써 임의의 헤더를 삽입할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록