Към съдържанието
Търсене

CVE-2025-55018: Fortinet FortiOS, друго

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An inconsistent interpretation of http requests ('http request smuggling') vulnerability in Fortinet FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4.3 through 6.4.16 may allow an unauthenticated attacker to smuggle an unlogged http request through the firewall policies via a specially crafted header

Засегнати продукти

  • Fortinet FortiOS: 7.6.0; 7.4.0 до 7.4.9; 7.2.0 до 7.2.13; 7.0.0 до 7.0.19; 6.4.3 до 6.4.16
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 10 февруари 2026 Публикувано

Други уязвимости в Fortinet FortiOS

Първоизточници

CVE-2025-55018: Fortinet FortiOS, друго | freedomonline.bg