CVE-2019-3878highCWE-305

CVE-2019-3878: falha de alta gravidade em uninett mod_auth_mellon

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mod auth mellon+ Monitorar libapache2-mod-auth-mellon

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 3.0%
A vulnerability was found in mod_auth_mellon before v0.14.2. If Apache is configured as a reverse proxy and mod_auth_mellon is configured to only let through authenticated users (with the require valid-user directive), adding special HTTP headers that are normally used to start the special SAML ECP (non-browser based) can be used to bypass authentication.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
uninett · mod_auth_mellon
CVEs relacionadas — uninett mod_auth_mellon

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3877MEDIUMCVE-2019-3877EPSS 2.1%