CVE-2011-1499 in Tinyproxy

الملخص

بحسب VulDB • 27/06/2026

في ملف acl.c في Tinyproxy قبل الإصدار 1.8.3، عندما يحدد إعداد التكوين Allow كتلة عنوان شبكي بصيغة CIDR، فإنه يسمح باتصالات TCP من جميع عناوين IP، مما يسهل على المهاجمين عن بُعد إخفاء مصدر حركة مرور الويب عبر استغلال خادم الوكيل HTTP المفتوح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/03/2011
• إفشاء: 29/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57268
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.01755
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1499
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1499/