Medium WID-SEC-2023-0014 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 3, 2023 · Updated Jan 3, 2023 · de-DE

Vendor: Fortinet Product: FortiWeb Product: FortiWeb < 7.0.3 Product: FortiWeb < 7.2.0

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

Medium 5.3

CVE-2022-42471

An improper neutralization of CRLF sequences in HTTP headers ('HTTP Response Splitting') vulnerability [CWE-113] In For…

Fortinet FortiWeb Network devices

Jan 3, 2023

Revision history

2023-01-03 #1
Initiale Fassung

References

Fortinet PSIRT Advisories - FG-IR-22-250 vom 2023-01-03
https://fortiguard.fortinet.com/psirt/FG-IR-22-250