CVE-2024-38472
Apache HTTP Server su WIndows UNC SSRF
- Pubblicato
- 1 lug 2024
- Aggiornato
- 18 nov 2024
- Assegnazione CNA
- apache
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · prossimi 30 giorni
- Percentile
- 99,4%
- Data del modello
- 19 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
SSRF in Apache HTTP Server su Windows può potenzialmente far trapelare hash NTLM a un server dannoso tramite SSRF e richieste o contenuti malevoli. Si consiglia agli utenti di aggiornare alla versione 2.4.60 che risolve questo problema. Nota: le configurazioni esistenti che accedono a percorsi UNC dovranno configurare la nuova direttiva "UNCList" per consentire l'accesso durante l'elaborazione delle richieste.
Fonti
http/cves/2024/CVE-2024-38472.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-38472Exploit
# Modulo Metasploit che sfrutta la SSRF di Apache HTTP Server (CVE-2024-38472) su Windows per raggiungere servizi interni e ottenere l'esecuzione remota di codice.
Strumento di test delle vulnerabilità del server HTTP Apache | PoC per CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , CVE-2024-38473 , CVE-2023-38709
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.