BDU:2026-01819

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 5.8

CVSS2: 5

EPSS Низкий

Описание

Уязвимость графического пользовательского интерфейса операционных систем Fortinet FortiOS связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

7.0.0 (FortiOS)

7.2.0 (FortiOS)

7.6.0 (FortiOS)

от 7.4.0 до 7.4.9 включительно (FortiOS)

от 6.4.3 до 6.4.16 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 7.0.0

Fortinet Inc. FortiOS 7.2.0

Fortinet Inc. FortiOS 7.6.0

Fortinet Inc. FortiOS от 7.4.0 до 7.4.9 включительно

Fortinet Inc. FortiOS от 6.4.3 до 6.4.16 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-25-667

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-667

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%

0.00351

Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-55018

CVSS3: 5.8

nvd

6 месяцев назад

An inconsistent interpretation of http requests ('http request smuggling') vulnerability in Fortinet FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4.3 through 6.4.16 may allow an unauthenticated attacker to smuggle an unlogged http request through the firewall policies via a specially crafted header

GHSA-7hxv-xg9w-4xg7

CVSS3: 5.8

github

6 месяцев назад

EPSS

Процентиль: 28%

0.00351

Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2