웹 필터 경고 페이지의 헤더 삽입
Header injection in Web Filter warning page
요약: FortiOS 및 FortiProxy에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 유효한 웹 필터 재정의 토큰을 보유한 공격자가 사용자를 속여 클릭하도록 유도함으로써 임의의 헤더를 삽입할 수 있습니다.
Header injection in Web Filter warning page