CVE-2009-0803 in NetworkGuardianinformazioni

Riassunto

di VulDB • 20/06/2026

SmoothWall SmoothGuardian, come utilizzato in SmoothWall Firewall, NetworkGuardian e SchoolGuardian 2008, quando la modalità di intercettazione trasparente è abilitata, utilizza l'intestazione HTTP Host per determinare l'endpoint remoto, consentendo agli attaccanti remoti di eludere i controlli di accesso per Flash, Java, Silverlight e probabilmente altre tecnologie, e potenzialmente comunicare con siti intranet ristretti, tramite una pagina web appositamente creata che induce un client a inviare richieste HTTP con un'intestazione Host modificata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

04/03/2009

Divulgazione

04/03/2009

Moderazione

accettato

CPE

pronto

EPSS

0.02355

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!