Injektáž hlaviček na stránce varování Web Filteru
Zdroj uvádí zranitelnost v produktech FortiOS a FortiProxy (CVSS 3.4), která může útočníkovi s platným tokenem pro obejití webového filtru umožnit injekci libovolných hlaviček HTTP, pokud uživatele přesvědčí ke kliknutí na upravený odkaz.
Číst originál na Fortinet PSIRT → originál: Header injection in Web Filter warning page
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.