CVE-2015-3675 in Mac OS X

Résumé

par VulDB • 19/06/2026

La configuration par défaut du serveur HTTP Apache sur Apple OS X avant la version 10.10.4 n'active pas le module mod_hfs_apple, ce qui permet aux attaquants distants de contourner l'authentification HTTP via une URL fabriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/05/2015
• Divulgation: 02/07/2015
• Modérer: accepté
• Entrée: VDB-76189
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02182
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3675
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3675/