CVE-2017-3167 in macOS

Tóm tắt

Bởi VulDB • 01/07/2026

Trong Apache httpd phiên bản 2.2.x trước 2.2.33 và 2.4.x trước 2.4.26, việc sử dụng hàm ap_get_basic_auth_pw() bởi các module của bên thứ ba ngoài giai đoạn xác thực có thể dẫn đến việc bỏ qua yêu cầu xác thực.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2016
• Tiết lộ: 19/06/2017
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.20231
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3167
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3167/