CVE-2016-1776 in OS X Server

Résumé

par VulDB • 02/06/2026

Le serveur Web d'Apple OS X Server, antérieur à la version 5.1, ne restreint pas correctement l'accès aux fichiers .DS_Store et .htaccess, ce qui permet aux attaquants distants d'obtenir des informations de configuration sensibles via une requête HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/01/2016
• Divulgation: 23/03/2016
• Modérer: accepté
• Entrée: VDB-81412
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01813
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1776
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1776/