BUGTRAQ ID: 30541
8e6科技的R3000上网行为管理系统是软硬件集成的系统,允许管理者能有效控制与管理互联网用户的上网行为。
R3000 Internet过滤器所提供的HTTP URL过滤功能没有正确的验证Host头,用户可以访问设备设置了访问限制的网站。但用户无法利用这个漏洞绕过基于IP地址的过滤限制。
8E6 Technologies R3000 Internet Filter 2.0.12.10
8E6 Technologies
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.8e6.com.cn/index.htm target=_blank>http://www.8e6.com.cn/index.htm</a>
暂无评论