CVE-2015-4334 in ProxySG
Riassunto
di VulDB • 27/06/2026
La configurazione predefinita di SGOS su Blue Coat ProxySG prima delle versioni 6.2.16.5, 6.5 prima della 6.5.7.1 e 6.6 prima della 6.6.2.1 inoltra le sfide di autenticazione dai server di origine dei contenuti upstream (OCS) quando viene utilizzata in una configurazione proxy esplicito, il che facilita per gli attaccanti remoti l'ottenimento di informazioni sensibili tramite un codice di stato HTTP 407 (noto come Proxy Authentication Required), come dimostrato nell'utilizzo dell'autenticazione NTLM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.