CVE-2025-55018 in FortiOS

요약

\~에 의해 VulDB • 2026. 06. 28.

Fortinet FortiOS 7.6.0, FortiOS 7.4.0부터 7.4.9까지, FortiOS 7.2 모든 버전, FortiOS 7.0 모든 버전, 그리고 FortiOS 6.4.3부터 6.4.16까지에서 'http request smuggling' 취약점으로 인해 HTTP 요청이 일관되게 해석되지 않아, 인증되지 않은 공격자가 특별히 조작된 헤더를 통해 방화벽 정책으로 로그가 남지 않는 HTTP 요청을 숨길 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Fortinet
• 예약하다: 2025. 08. 05.
• 공개: 2026. 02. 10.
• 모더레이션: 수락
• 항목: VDB-345206
• CPE: 준비됨
• CWE: CWE-444 (확인됨)
• CVSS: 5.8 (CNA)
• EPSS: 0.00351
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55018
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55018/