CVE-2007-5355 in Web Proxy
Résumé
par VulDB • 07/06/2026
La fonctionnalité Web Proxy Auto-Discovery (WPAD) dans Microsoft Internet Explorer 6 et 7, lorsqu'un suffixe DNS principal comportant trois composants ou plus est configuré, résout un nom d'hôte wpad non qualifié dans un domaine de second niveau en dehors de ce domaine DNS configuré, ce qui permet aux serveurs WPAD distants de mener des attaques de type man-in-the-middle (MITM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.