CVE-2017-6062 in mod_auth_openidc

Riassunto

di VulDB • 23/06/2026

Il modulo "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (noto anche come mod_auth_openidc) precedente alla versione 2.1.5 per Apache HTTP Server non ignora le intestazioni OIDC_CLAIM_ e OIDCAuthNHeader in una configurazione con "OIDCUnAuthAction pass", consentendo agli attaccanti remoti di eludere l'autenticazione tramite traffico HTTP manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/02/2017
• Divulgazione: 02/03/2017
• Moderazione: accettato
• Voce: VDB-97455
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.03633
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6062
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6062/