CVE-2017-15715
En las versiones 2.4.0 hasta la 2.4.29 de Apache httpd, la expresión especificada en podría unir "$" con un carácter nueva línea o newline en un nombre de...
- Publicado
- 26 mar 2018
- Actualizado
- 17 sept 2024
- Asignación de CNA
- apache
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En las versiones 2.4.0 hasta la 2.4.29 de Apache httpd, la expresión especificada en podría unir "$" con un carácter nueva línea o newline en un nombre de archivo malicioso, en lugar de interpretarse, únicamente, como el final del nombre de archivo. Esto se podría explotar en entornos donde las subidas de algunos archivos están bloqueadas de manera externa, pero solo uniendo la porción final del nombre del archivo.
Fuentes
http/cves/2017/CVE-2017-15715.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- Apache HTTPD Newline Parsing VulnerabilityLaboratorio
httpd/CVE-2017-15715
Apache HTTPD Newline Parsing Vulnerability (CVE-2017-15715)
Vulhub vulnerability labs
Exploit de prueba de concepto para CVE-2017-15715, que demuestra la omisión de carga de archivos en Apache HTTPD mod_php utilizando un carácter de nueva línea al final para ejecutar archivos PHP arbitrarios.
Exploit de prueba de concepto para CVE-2017-15715, una vulnerabilidad del servidor Apache HTTP que permite la omisión de carga de archivos mediante cabeceras Content-Disposition manipuladas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.