CVE-2017-6062 in mod_auth_openidc

요약

\~에 의해 VulDB • 2026. 06. 23.

Apache HTTP Server용 "OpenID Connect Relying Party 및 OAuth 2.0 Resource Server"(aka mod_auth_openidc) 모듈의 2.1.5 이전 버전은 'OIDCUnAuthAction pass' 구성에서 OIDC_CLAIM_ 및 OIDCAuthNHeader 헤더를 건너뛰지 않아, 원격 공격자가 조작된 HTTP 트래픽을 통해 인증 우회(bypass authentication)가 가능합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2017. 02. 17.
• 공개: 2017. 03. 02.
• 모더레이션: 수락
• 항목: VDB-97455
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 8.6 (NVD)
• EPSS: 0.03633
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6062
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6062/