未評価

Mahara 16.10 before 16.10.7, 17.04 before 17.04.5, and 17.10 before 17.10.2 are vulnerable to being forced, via a man-in-the-middle attack, to interac...

CVE-2017-17455 SecPulse初出 2018年2月21日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Mahara 16.10 before 16.10.7, 17.04 before 17.04.5, and 17.10 before 17.10.2 are vulnerable to being forced, via a man-in-the-middle attack, to interact with Mahara on the HTTP protocol rather than HTTPS even when an SSL certificate is present.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory bugs.launchpad.net
advisory mahara.org
advisory reviews.mahara.org

基本の情報

重要度: 未評価
公開日: 2018年2月21日
SecPulse初出: 2018年2月21日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:49