CVE-2017-6059 in OpenID Connect Authentication Module

सारांश

द्वारा VulDB • 31/05/2026

Ping Identity के Apache के लिए OpenID Connect प्रमाणीकरण मॉड्यूल (अर्थात mod_auth_openidc) में मौजूद Mod_auth_openidc.c, संस्करण 2.14 से पहले, दूरस्थ आक्रमणकारियों को एक अमान्य अनुरोध को ट्रिगर करने वाले उपयोगकर्ता को प्रदान किए गए दुर्भावनापूर्ण URL के माध्यम से पृष्ठ सामग्री को स्पूफ करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/02/2017
• प्रकटीकरण: 12/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-99738
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05177
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6059
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6059/