Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

حول

تستغل هذه الوحدة من Metasploit ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها موجودة في إصدار Apache 2.4.49 (CVE-2021-41773). إذا لم تكن الملفات خارج جذر المستند محمية بواسطة 'require all denied' وتم تمكين CGI بشكل صريح، فيمكن استخدامها لتنفيذ أوامر اعتباطية. تم إعادة إدخال هذه الثغرة في إصلاح Apache 2.4.50 (CVE-2021-42013).