Vulnerabiliteti në serverin proxy Squid që lejon të anashkalohen kufizimet e aksesit
Informacionet mbi dobësitë në serverin proxy Squid janë zbuluar, të cilat u eliminuan pa bujë vitin e kaluar në versionin 4.8. Problemet ndodhen në kodin që trajton bllokën „@” në fillim të URL-së („user@host”) dhe lejojnë anashkalimin e rregullave të kufizimit të aksesit, dërgimin e përmbajtjes së caches dhe kryerjen e një sulmi përmes scriptit të ndërfaqeve të ndryshme. CVE-2019-12524 — klienti përmes një formati të veçantë […]
