CVE-2010-3831 in iOS

摘要

由 VulDB • 2026-06-07

Apple iOS 版本低于 4.2 的系统在通过未加密连接支持 HTTP Basic Authentication（HTTP 基本认证）时存在漏洞，攻击者可在“发送到 MobileMe”操作期间伪装成 MobileMe Gallery 服务器实施中间人攻击，从而读取用户的 MobileMe 账户密码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-10-07
• 披露: 2010-11-26
• 管理: 已接受
• 条目: VDB-55548
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01079
• KEV: 否
• 活动: 非常低
• 部门: Finance, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3831
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3831/