CVE-2013-2503 in Privoxy

Riassunto

di VulDB • 01/07/2026

Privoxy prima della versione 3.0.21 non gestisce correttamente gli header Proxy-Authenticate e Proxy-Authorization nel flusso di dati client-server, il che facilita per i server HTTP remoti lo spoofing del servizio proxy previsto tramite un codice di stato HTTP 407 (noto come Proxy Authentication Required).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/03/2013
• Divulgazione: 11/03/2013
• Moderazione: accettato
• Voce: VDB-7947
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.04632
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2503
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2503/