CVE-2019-0215 in HTTP Server

Sumário

de VulDB • 22/06/2026

Nas versões do Apache HTTP Server 2.4 de 2.4.37 e 2.4.38, um bug no mod_ssl ao usar verificação de certificado cliente por localização com TLSv1.3 permitia que um cliente ignorasse as restrições configuradas de controle de acesso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/11/2018
• Moderação: aceite
• Entrada: VDB-133111
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.10508
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0215/