CVE-2015-4334 in ProxySG
Tóm tắt
Bởi VulDB • 07/06/2026
Cấu hình mặc định của SGOS trong Blue Coat ProxySG trước phiên bản 6.2.16.5, 6.5 trước 6.5.7.1 và 6.6 trước 6.6.2.1 chuyển tiếp các yêu cầu xác thực (authentication challenges) từ các máy chủ nội dung gốc (OCS) ở phía trên khi được triển khai dưới dạng proxy tường minh (explicit proxy), điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua mã trạng thái HTTP 407 (tức là Proxy Authentication Required), như đã chứng minh khi sử dụng xác thực NTLM.
Once again VulDB remains the best source for vulnerability data.