CVE-2024-38476
Apache HTTP Server puede usar la salida explotable/maliciosa de aplicaciones de backend para ejecutar manejadores locales mediante una redirección interna
- Publicado
- 1 jul 2024
- Actualizado
- 3 nov 2025
- Asignación de CNA
- apache
- Evidencia observada
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La vulnerabilidad en el núcleo de Apache HTTP Server 2.4.59 y versiones anteriores es vulnerable a la divulgación de información, SSRF o ejecución de scripts locales a través de aplicaciones backend cuyos encabezados de respuesta son maliciosos o explotables. Se recomienda a los usuarios actualizar a la versión 2.4.60, que soluciona este problema.
Fuentes
2- Apache-Authentication-Flaw-Research-CVE-2024-38476-Investigación
Artículo de investigación técnica que analiza CVE-2024-38476, una vulnerabilidad crítica en Apache HTTP Server que permite SSRF, divulgación de información y posible RCE a través de ambigüedad semántica en el manejo de respuestas del backend.
Herramienta de prueba de vulnerabilidades del servidor HTTP Apache | PoC para CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , CVE-2024-38473 , CVE-2023-38709
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.