Fortinet publicó un aviso de seguridad sobre una vulnerabilidad de inyección de encabezados HTTP (CWE-113) en FortiOS y FortiProxy. El fallo permite que un atacante que posea un token válido de anulación del filtro web engañe a un usuario para que haga clic en un enlace manipulado e inyecte encabezados arbitrarios en la respuesta HTTP.
La vulnerabilidad tiene una puntuación CVSSv3 de 3.4, lo que indica una severidad baja. El impacto principal es la manipulación de encabezados en la página de advertencia del filtro web, aunque no se detallan en el aviso consecuencias más allá de la inyección. Se recomienda a los administradores de FortiOS y FortiProxy revisar el aviso oficial y aplicar las actualizaciones correspondientes.
Este es el aviso número 23 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|