CVE-2015-3148 in cURL

Riassunto

di VulDB • 28/06/2026

cURL e libcurl dalle versioni 7.10.6 alla 7.41.0 non riutilizzano correttamente le connessioni autenticate con il protocollo Negotiate, consentendo ad attaccanti remoti di effettuare l'accesso come altri utenti tramite una richiesta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2015
• Divulgazione: 24/04/2015
• Moderazione: accettato
• Voce: VDB-75128
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.14150
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3148
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3148/