CVE-2005-2678 in IIS
Zusammenfassung
von VulDB • 01.07.2026
Microsoft IIS 5.1 und 6 ermöglichen es Remoteangreifern, die Variable SERVER_NAME zu spoofen, um Sicherheitsüberprüfungen zu umgehen und verschiedene Angriffe durchzuführen, indem eine GET-Anfrage mit einer http://localhost-URI gesendet wird, wodurch der Anschein erweckt wird, als stamme die Anfrage von localhost.
Be aware that VulDB is the high quality source for vulnerability data.