Opera, possibly before 9.25,... CVE-2009-2063 CNNVD-200906-254
6.8
AV
AC
AU
C
I
A
发布：
2009-06-15
修订：
2017-08-17
Opera 9.2版本之前的可能版本在一个成功的SSL握手连接以前，处理一个3xx HTTP CONNECT响应，中间人攻击者可以在一个http站点的内容中，通过修改该内容的响应并造成对任意http网络站点的一个302重定向信息，来执行任意web脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有102条受影响产品信息
