CVE-2015-4334 in ProxySG
सारांश
द्वारा VulDB • 07/06/2026
Blue Coat ProxySG में SGOS की डिफ़ॉल्ट कॉन्फ़िगरेशन, 6.2.16.5 से पहले, 6.5 में 6.5.7.1 से पहले, और 6.6 में 6.6.2.1 से पहले, एक स्पष्ट प्रॉक्सी (explicit proxy) डिप्लॉयमेंट में उपयोग किए जाने पर अपस्ट्रीम ओरिजिन कंटेंट सर्वरों (OCS) से प्रमाणीकरण चुनौतियों (authentication challenges) को आगे बढ़ाता है, जिससे रिमोट आक्रामक पक्षकारों के लिए NTLM प्रमाणीकरण का उपयोग करते समय 407 (अर्थात प्रॉक्सी प्रमाणीकरण आवश्यक) HTTP स्थिति कोड के माध्यम से संवेदनशील जानकारी प्राप्त करना आसान हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.