3.1
Faible
CVE-2025-62826 An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113]…
Description
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker able to intercept and modify a user's captive portal authentication request to inject arbitrary headers via crafted HTTP requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiPAM | 1.7.0 | Pas de correctif indiqué |
| FortiPAM 1.6 | 1.6.0 → 1.6.2 | Pas de correctif indiqué |
| FortiPAM 1.5 | 1.5.0 → 1.5.1 | Pas de correctif indiqué |
| FortiPAM 1.4 | 1.4.0 → 1.4.3 | Pas de correctif indiqué |
| FortiPAM 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiPAM | 1.2.0 | Pas de correctif indiqué |
| FortiPAM 1.1 | 1.1.0 → 1.1.2 | Pas de correctif indiqué |
| FortiPAM 1.0 | 1.0.0 → 1.0.3 | Pas de correctif indiqué |
| FortiProxy 7.6 | 7.6.0 → 7.6.4 | Pas de correctif indiqué |
Afficher les 9 autres branches Masquer les 9 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiProxy 7.4 | 7.4.0 → 7.4.14 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.16 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.23 | Pas de correctif indiqué |
| FortiOS 7.6 | 7.6.0 → 7.6.2 | Pas de correctif indiqué |
| FortiOS 7.4 | 7.4.0 → 7.4.8 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.13 | Pas de correctif indiqué |
| FortiOS 7.0 | 7.0.0 → 7.0.19 | Pas de correctif indiqué |
| FortiOS 6.4 | 6.4.0 → 6.4.16 | Pas de correctif indiqué |
| RUGGEDCOM APE1808 | Versions non publiées |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiPAM
Les 39 CVE de FortiPAM →
CVE-2026-106175
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions,…
2.1
Faible
CVE-2026-84392
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all…
2.5
Faible
CVE-2026-71407
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an…
5.1
Moyenne
CVE-2026-59840
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all…
4.1
Moyenne