Security News
FortiGuard PSIRT 취약점

캡티브 포털 인증 양식에서의 헤더 삽입

Header injection in captive portal authentication form

요약: FortiOS 및 FortiProxy 캡티브 포털에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 공격자가 사용자의 인증 요청을 가로채고 변조하여 cra를 통해 임의의 헤더를 삽입할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록