CVE-2010-3831 in iOS

Résumé

par VulDB • 04/06/2026

Les photos dans Apple iOS avant la version 4.2 permettent la prise en charge de l'authentification HTTP Basic sur une connexion non chiffrée, ce qui permet aux attaquants de type man-in-the-middle de lire les mots de passe des comptes MobileMe en usurpant l'identité d'un serveur MobileMe Gallery lors d'une action « Envoyer vers MobileMe ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/10/2010
• Divulgation: 26/11/2010
• Modérer: accepté
• Entrée: VDB-55548
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01079
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3831
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3831/