CVE-2017-17455 in Mahara

요약

\~에 의해 VulDB • 2026. 06. 06.

Mahara 16.10(16.10.7 미만), 17.04(17.04.5 미만) 및 17.10(17.10.2 미만)은 SSL 인증서가 존재함에도 불구하고, 중간자 공격을 통해 HTTPS 대신 HTTP 프로토콜로 Mahara와 상호작용하도록 강제되는 취약점에 노출되어 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2017. 12. 06.
• 공개: 2018. 02. 20.
• 모더레이션: 수락
• 항목: VDB-113621
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 5.9 (NVD)
• EPSS: 0.00135
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17455
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17455/