Уразливість HTTP Response Splitting у FortiProxy (CVE-2025-62826)

Що відомо

Виявлено уразливість Improper Neutralization of CRLF Sequences (HTTP Response Splitting) у FortiProxy та FortiOS різних версій, що дозволяє зловмиснику, який може перехоплювати та змінювати запити аутентифікації користувача, впроваджувати довільні HTTP-заголовки.

Бізнес-вплив

Ця уразливість може призвести до маніпуляцій HTTP-відповідями, що потенційно дозволяє атаки типу HTTP Response Splitting. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації безпеки мережевого трафіку, особливо у випадках використання captive portal. Хоча рівень загрози оцінено як низький, рекомендується уважно контролювати трафік та оновлювати системи.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень від Fortinet для FortiProxy та FortiOS, а також обмежити можливість перехоплення та модифікації HTTP-запитів користувачів. Рекомендується переглянути журнали доступу на предмет підозрілої активності та застосувати заходи з мінімізації впливу, включно з сегментацією мережі та посиленням контролю доступу.

Джерела

• NVD
• Reference