CVE-2025-62826
Qualys 위협 인텔 · 심각도 4/5 · QID 591533 · ICS
공개 익스플로잇
실제 공격 관측
서비스 거부
악성코드 연계
웜 전파
권한상승
인증 불필요
원격코드실행
랜섬웨어 연계
CISA KEV
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker able to intercept and modify a user's captive portal authentication request to inject arbitrary headers via crafted HTTP requests.
타임라인
- NVD 공개
- 첫 보도 FortiGuard PSIRT · 캡티브 포털 인증 양식에서의 헤더 삽입
날짜 정보 없는 신호: 실제 공격 관측 웜 전파
벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N