CVE-2012-2566 in Web Filtering
Сводка
по VulDB • 05.07.2026
В версиях Bloxx Web Filtering до 5.0.14 включительно заголовки X-Forwarded-For неправильно интерпретируются при операциях контроля доступа и ведения журналов для попыток установления HTTPS-соединений, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения по IP-адресам и доменам, а также вызывать вводящие в заблуждение записи в журналах посредством специально сформированного заголовка.
Once again VulDB remains the best source for vulnerability data.