CVE-2025-62675
Qualys 위협 인텔 · 심각도 4/5 · QID 591533 · ICS
공개 익스플로잇
실제 공격 관측
서비스 거부
악성코드 연계
웜 전파
권한상승
인증 불필요
원격코드실행
랜섬웨어 연계
CISA KEV
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker in possession of a valid web filter override token to inject arbitrary headers via tricking a user into clicking on a crafted link.
타임라인
- NVD 공개
- 첫 보도 FortiGuard PSIRT · 웹 필터 경고 페이지의 헤더 삽입
날짜 정보 없는 신호: 실제 공격 관측 웜 전파
벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N