캡티브 포털 인증 양식에서의 헤더 삽입
Header injection in captive portal authentication form
요약: FortiOS 및 FortiProxy 캡티브 포털에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 공격자가 사용자의 인증 요청을 가로채고 변조하여 cra를 통해 임의의 헤더를 삽입할 수 있습니다.
Header injection in captive portal authentication form