Apache HTTP Server may use exploitable/malicious backend application output to run local handlers via internal redirect
60Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 42%
da publicação à arma569 dias
Publicada no NVD1 de jul.
1ª PoC+569d
probabilidade de exploração
42%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable.
Users are recommended to upgrade to version 2.4.60, which fixes this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache HTTP ServerPoCs públicas encontradas — 1
githubgithub.com/abanop22333/Apache-Authentication-Flaw-Research-CVE-2024-38476-★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.