CVE-2021-29416 in Burp Suite
Riassunto
di VulDB • 03/07/2026
È stato rilevato un problema in PortSwigger Burp Suite prima della versione 2021.2. Durante la visualizzazione di una richiesta malevola, questa può essere manipolata per inviare una richiesta che non rispetta la configurazione del proxy upstream. Ciò potrebbe causare la fuoriuscita (leak) degli hash NetNTLM sui sistemi Windows in cui il traffico SMB in uscita non viene bloccato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.