CVE-2017-6059 in OpenID Connect Authentication Module

Zusammenfassung

von VulDB • 31.05.2026

Mod_auth_openidc.c nel modulo di autenticazione OpenID Connect di Ping Identity per Apache (noto anche come mod_auth_openidc) prima della versione 2.14 consente agli attaccanti remoti di effettuare spoofing del contenuto della pagina tramite un URL dannoso fornito all'utente, che innesca una richiesta non valida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.02.2017
• Veröffentlichung: 12.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-99738
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05177
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6059
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6059/