CVE-2017-15715explotación observada

CVE-2017-15715

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 86%

de la publicación al arma3027 días

Publicada en NVD26 mar

1ª PoC+3027d

VulnCheck+1429d

probabilidad de explotación

86%top 1% de las CVE

explotación observada

síVulnCheck

1 exploit(s) público(s)

In Apache httpd 2.4.0 to 2.4.29, the expression specified in <FilesMatch> could match '$' to a newline character in a malicious filename, rather than matching only the end of the filename. This could be exploited in environments where uploads of some files are are externally blocked, but only by matching the trailing portion of the filename.

Productos afectados

Apache Software Foundation · Apache HTTP Server

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/54f584baeefcno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias