CVE-2006-5819

Verity Ultraseek (versions antérieures à 5.7) présente une vulnérabilité dans son script `highlight/index.html` qui permet à des utilisateurs distants d'utiliser le serveur comme proxy ouvert. Un attaquant peut envoyer des requêtes réseau directes au serveur pour scanner d'autres hôtes ou lancer des attaques web, masquant ainsi son identité en routant le trafic via votre système. Cette opération est simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.