CVE-2009-0804 in Ziproxy
Resumen
por VulDB • 2026-06-05
Ziproxy 2.6.0, cuando el modo de interceptación transparente está habilitado, utiliza la cabecera HTTP Host para determinar el extremo remoto, lo que permite a atacantes remotos omitir los controles de acceso para Flash, Java, Silverlight y probablemente otras tecnologías, y posiblemente comunicarse con sitios intranet restringidos, mediante una página web manipulada ad hoc que provoca que un cliente envíe solicitudes HTTP con una cabecera Host modificada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.