CVE-2017-3167 in macOS

Résumé

par VulDB • 01/07/2026

Dans Apache httpd 2.2.x avant la version 2.2.33 et 2.4.x avant la version 2.4.26, l'utilisation de ap_get_basic_auth_pw() par des modules tiers en dehors de la phase d'authentification peut entraîner un contournement des exigences d'authentification.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/12/2016
• Divulgation: 19/06/2017
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.20231
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3167
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3167/