CVE-2019-10098
Apache HTTP सर्वर 2.4.0 से 2.4.39 में, mod_rewrite के साथ कॉन्फ़िगर किए गए रिडायरेक्ट जो स्व-संदर्भित होने के लिए थे, एन्कोडेड न्यूलाइन द्वारा धोखा दिए जा सकते हैं और इसके बजाय अनुरोध URL के भीतर किसी अप्रत्याशित URL पर...
- प्रकाशित
- 25 सित॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 14 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache HTTP सर्वर 2.4.0 से 2.4.39 में, mod_rewrite के साथ कॉन्फ़िगर किए गए रिडायरेक्ट जो स्व-संदर्भित होने के लिए थे, एन्कोडेड न्यूलाइन द्वारा धोखा दिए जा सकते हैं और इसके बजाय अनुरोध URL के भीतर किसी अप्रत्याशित URL पर रिडायरेक्ट कर सकते हैं।
स्रोत
http/cves/2019/CVE-2019-10098.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Sebastian Neef · multiple · 14 अक्टू॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।