Vulnerabilidad en Qbik WinGate (CVE-2009-0802)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
04/03/2009
Última modificación:
09/04/2025
Descripción
Qbik WinGate, cuando el modo de intercepción transparente esta activado, utiliza una cabecera de Host HTTP para determinar un punto final remoto, lo que permite a atacantes remotos evitar el control de acceso para Flash, Java, Silverlight y probablemente otras tecnologías, y posiblemente comunicar con sitios restringidos de redes internas a través de una pagina web manipulada que causa que el cliente envíe peticiones HTTP con una cabecera host modificada.
Impacto
Puntuación base 2.0
5.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:qbik:wingate:6.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.0.1_build_993:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.0.1_build_995:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.0.2_build_1000:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.0.2_build_1001:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.0.3_build_1005:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.1.1.1077:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:qbik:wingate:6.5.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página