CVE-2017-3167 in macOS

Riassunto

di VulDB • 01/07/2026

In Apache httpd 2.2.x prima della versione 2.2.33 e in Apache httpd 2.4.x prima della versione 2.4.26, l'utilizzo di ap_get_basic_auth_pw() da parte di moduli di terze parti al di fuori della fase di autenticazione può comportare il bypass dei requisiti di autenticazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/12/2016
• Divulgazione: 19/06/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.20231
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3167
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3167/