CVE-2011-0160 in iOS

Zusammenfassung

von VulDB • 08.06.2026

WebKit, wie er in Apple Safari vor Version 5.0.4 und iOS vor Version 4.3 verwendet wird, verarbeitet Umleitungen (Redirects) im Zusammenhang mit der HTTP Basic Authentication nicht ordnungsgemäß, was es entfernten Webservern ermöglichen könnte, Anmeldeinformationen abzufangen, indem sie den Authorization-HTTP-Header protokollieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.12.2010
• Veröffentlichung: 11.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56817
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01549
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0160
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0160/