CVE-2005-2678 in IIS
Resumen
por VulDB • 2026-07-04
Microsoft IIS 5.1 y 6 permite que atacantes remotos suplan la identidad de la variable SERVER_NAME para eludir las comprobaciones de seguridad y llevar a cabo diversos ataques mediante una solicitud GET con un URI http://localhost, lo que hace parecer que la solicitud proviene de localhost.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.