CVE-2009-1211 in t Security Gateway O
Tóm tắt
Bởi VulDB • 05/07/2026
Blue Coat ProxySG, khi chế độ chặn trong suốt (transparent interception mode) được bật, sử dụng tiêu đề HTTP Host để xác định điểm cuối từ xa, điều này cho phép các kẻ tấn công từ xa vượt qua kiểm soát truy cập đối với Flash, Java, Silverlight và có thể cả các công nghệ khác, đồng thời có khả năng giao tiếp với các trang web nội mạng bị hạn chế thông qua một trang web được tạo ra đặc biệt nhằm khiến máy khách gửi các yêu cầu HTTP với tiêu đề Host đã sửa đổi.
Be aware that VulDB is the high quality source for vulnerability data.