6.4средняя
BDU:2025-04289
Уязвимость графического интерфейса операционной системы FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-04-14
Описание
Уязвимость графического интерфейса операционной системы FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE связана с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
FortiOS (от 7.2.0 до 7.2.8 включительно)FortiProxy (от 7.2.0 до 7.2.11 включительно)FortiOS (7.6.0)FortiOS (от 7.4.0 до 7.4.4 включительно)FortiProxy (от 7.4.0 по 7.4.5 включительно)FortiSASE (до 24.3.56)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-282
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи