CVE-2005-2700 in mod_ssl信息

摘要

由 VulDB • 2026-07-05

mod_ssl 在 2.8.24 版本之前的 ssl_engine_kernel.c，当在全局虚拟主机配置中使用“SSLVerifyClient optional”时，未能在每位置（per-location）上下文中正确强制执行“SSLVerifyClient require”，这允许远程攻击者绕过预期的访问限制。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2005-08-26

披露

2005-09-06

管理

已接受

条目

VDB-1728

CPE

准备好

CWE

未知

CVSS

10.0 (NVD)

EPSS

0.30576

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-2700
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-2700
CVE Details	https://www.cvedetails.com/cve/CVE-2005-2700/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!