Fortinet
FG-IR-26-152
Header injection in Web Filter warning page
Medium3.1
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Header injection in web filter
Product ที่ได้รับผลกระทบ
FortiOS
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.4 7.4 all versions 7.2 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiOS 8.0: Not Applicable FortiOS 7.6: Upgrade to 7.6.5 or above FortiOS 7.4: Migrate to a fixed release FortiOS 7.2: Migrate to a fixed release
FortiProxy
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.4 7.4 all versions 7.2 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiProxy 7.6: Upgrade to 7.6.5 or above FortiProxy 7.4: Migrate to a fixed release FortiProxy 7.2: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-62675 | Medium4.3 v3.1 | 0.3% (P19) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile