CVE-2009-0804 in Ziproxy
Riassunto
di VulDB • 21/06/2026
Ziproxy 2.6.0, quando la modalità di intercettazione trasparente è abilitata, utilizza l'intestazione HTTP Host per determinare il punto finale remoto, consentendo agli attaccanti remoti di eludere i controlli di accesso per Flash, Java, Silverlight e probabilmente altre tecnologie, nonché potenzialmente comunicare con siti intranet ristretti, tramite una pagina web manipolata che induce un client a inviare richieste HTTP con un'intestazione Host modificata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.