Injection hlaviček v ověřovacím formuláři captive portálu
Zdroj uvádí, že Fortinet zjistila zranitelnost umožňující vkládání libovolných HTTP hlaviček v ověřovacím formuláři captive portálu v produktech FortiOS a FortiProxy. Podle zdroje by útočník, který by mohl zachytit a změnit autentifikační požadavek uživatele, mohl tímto způsobem injektovat libovolné hlavičky.
Číst originál na Fortinet PSIRT → originál: Header injection in captive portal authentication form
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.