CVE-2009-0804 in Ziproxy
Sumário
de VulDB • 05/06/2026
O Ziproxy 2.6.0, quando o modo de interceptação transparente está habilitado, utiliza o cabeçalho HTTP Host para determinar o endpoint remoto, permitindo que atacantes remotos contornem os controles de acesso para Flash, Java, Silverlight e provavelmente outras tecnologias, além de possivelmente se comunicar com sites da intranet restrita, por meio de uma página web manipulada ad hoc que faz com que um cliente envie solicitações HTTP com o cabeçalho Host modificado.
Be aware that VulDB is the high quality source for vulnerability data.