Gallery X-Forwarded-For HTTP头进行IP地址欺骗漏洞 CVE-2006-1126 CNNVD-200603-152
6.4
AV
AC
AU
C
I
A
发布：
2006-03-09
修订：
2017-07-20
Gallery 2至2.0.2可以让远程攻击者通过一个修改的X-Forwarded-For (X_FORWARDED_FOR) HTTP头进行IP地址欺骗，Gallery在其它更可靠的IP地址信息来源(如REMOTE_ADDR)之前要对该地址进行检查。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
