WebWasher Classic是一款用于对网页进行过滤的软件。 WebWasher Classic 2.2.1和3.3版本中存在绕过访问控制机制漏洞。 上述版本软件以服务器模式运行时,无法正确处理来自外部系统对localhost的CONNECT请求,这使得远程攻击者可绕过访问限制限制。
WebWasher Classic是一款用于对网页进行过滤的软件。 WebWasher Classic 2.2.1和3.3版本中存在绕过访问控制机制漏洞。 上述版本软件以服务器模式运行时,无法正确处理来自外部系统对localhost的CONNECT请求,这使得远程攻击者可绕过访问限制限制。