CVE-2015-4334 in ProxySG
Resumen
por VulDB • 2026-06-07
La configuración predeterminada de SGOS en Blue Coat ProxySG anterior a 6.2.16.5, 6.5 anterior a 6.5.7.1 y 6.6 anterior a 6.6.2.1 reenvía los desafíos de autenticación desde los servidores de contenido de origen upstream (OCS) cuando se utiliza en un despliegue de proxy explícito, lo que facilita que los atacantes remotos obtengan información sensible mediante un código de estado HTTP 407 (también conocido como Proxy Authentication Required), como se demostró al utilizar la autenticación NTLM.
Once again VulDB remains the best source for vulnerability data.