CVE-2024-39573: Apache HTTP Server: mod_rewrite प्रॉक्सी हैंडलर प्रतिस्थापन | Kitploit

CVE-2024-39573

उच्चप्रकाशित

Apache HTTP Server: mod_rewrite प्रॉक्सी हैंडलर प्रतिस्थापन

प्रकाशित: 1 जुल॰ 2024
अद्यतन: 3 नव॰ 2025
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

37.2%

मध्यम · अगले 30 दिन

प्रतिशत: 98.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache HTTP Server 2.4.59 और उससे पहले के संस्करणों में mod_rewrite में संभावित SSRF एक हमलावर को असुरक्षित RewriteRules को अप्रत्याशित रूप से mod_proxy द्वारा संभाले जाने वाले URL सेट करने की अनुमति देता है। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 2.4.60 में अपग्रेड करें, जो इस समस्या को ठीक करता है।

स्रोत

apache-vulnerability-testingPoC
Apache HTTP सर्वर भेद्यता परीक्षण उपकरण | CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , CVE-2024-38473 , CVE-2023-38709 के लिए PoC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।