3.4
Faible
CVE-2025-62675 An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113]…
Description
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker in possession of a valid web filter override token to inject arbitrary headers via tricking a user into clicking on a crafted link.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiOS 7.6 | 7.6.0 → 7.6.4 | Pas de correctif indiqué |
| FortiOS 7.4 | 7.4.0 → 7.4.12 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.13 | Pas de correctif indiqué |
| FortiOS 7.0 | 7.0.0 → 7.0.19 | Pas de correctif indiqué |
| FortiOS 6.4 | 6.4.0 → 6.4.16 | Pas de correctif indiqué |
| FortiPAM | 1.7.0 | Pas de correctif indiqué |
| FortiPAM 1.6 | 1.6.0 → 1.6.2 | Pas de correctif indiqué |
| FortiPAM 1.5 | 1.5.0 → 1.5.1 | Pas de correctif indiqué |
| FortiPAM 1.4 | 1.4.0 → 1.4.3 | Pas de correctif indiqué |
Afficher les 9 autres branches Masquer les 9 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiPAM 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiPAM | 1.2.0 | Pas de correctif indiqué |
| FortiPAM 1.1 | 1.1.0 → 1.1.2 | Pas de correctif indiqué |
| FortiPAM 1.0 | 1.0.0 → 1.0.3 | Pas de correctif indiqué |
| FortiProxy 7.6 | 7.6.0 → 7.6.4 | Pas de correctif indiqué |
| FortiProxy 7.4 | 7.4.0 → 7.4.14 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.16 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.23 | Pas de correctif indiqué |
| RUGGEDCOM APE1808 | Versions non publiées |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiOS
Les 180 CVE de FortiOS →
CVE-2026-106174
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated…
6.7
Moyenne
CVE-2026-106175
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions,…
2.1
Faible
CVE-2026-84392
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all…
2.5
Faible
CVE-2026-84393
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6,…
7.3
Élevée