CVE-2017-15715
Apache httpd 2.4.0 से 2.4.29 में, में निर्दिष्ट एक्सप्रेशन किसी दुर्भावनापूर्ण फ़ाइलनाम में '$' को न्यूलाइन कैरेक्टर से मैच कर सकता है, बजाय केवल फ़ाइलनाम के अंत को मैच करने के। इसका शोषण उन वातावरणों में किया जा सकता है जहाँ...
- प्रकाशित
- 26 मार्च 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache httpd 2.4.0 से 2.4.29 में, <FilesMatch> में निर्दिष्ट एक्सप्रेशन किसी दुर्भावनापूर्ण फ़ाइलनाम में '$' को न्यूलाइन कैरेक्टर से मैच कर सकता है, बजाय केवल फ़ाइलनाम के अंत को मैच करने के। इसका शोषण उन वातावरणों में किया जा सकता है जहाँ कुछ फ़ाइलों के अपलोड बाहरी रूप से ब्लॉक किए जाते हैं, लेकिन केवल फ़ाइलनाम के अंतिम भाग को मैच करके।
स्रोत
http/cves/2017/CVE-2017-15715.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
httpd/CVE-2017-15715
Apache HTTPD Newline Parsing Vulnerability (CVE-2017-15715)
Vulhub vulnerability labs
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।