CVE-2022-31813
mod_proxy X-Forwarded-For durch Hop-by-Hop-Mechanismus verworfen
- Veröffentlicht
- 08.06.2022
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 89,1 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Apache HTTP Server 2.4.53 und frühere Versionen senden die X-Forwarded-*-Header möglicherweise nicht an den Origin-Server, basierend auf dem clientseitigen Connection-Header-Hop-by-Hop-Mechanismus. Dies kann verwendet werden, um die IP-basierte Authentifizierung auf dem Origin-Server/der Anwendung zu umgehen.
Quellen
Demonstriert die Umgehung von CVE-2022-31813 im Apache HTTP Server durch Manipulation des X-Real-IP-Headers, um Zugriffskontrollen zu umgehen, mit einer Docker-basierten Testumgebung für Sicherheitsforscher.
- cve-2022-31813Scanner
Tester für cve-2022-31813
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.