Ziproxy 错误传送行为漏洞 CVE-2009-0804 CNNVD-200903-070
5.4
AV
AC
AU
C
I
A
发布：
2009-03-04
修订：
2009-06-18
Ziproxy是一个HTTP加速诚的解决方案。 Ziproxy 2.6.0,当透明拦截信号模式被激活时,运行HTTP Host页眉来决定远程终点，这会允许远程攻击者可以借助能造成客户端发送具有一个修改过的主机页眉的HTTP请求的一个特制的web页，绕过Flash, Java, Silverlight以及其他技术的访问控制，并可能与受限的企业内部网交流。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
