CVE-2024-38473
Apache HTTP Server: problema di codifica del proxy
- Pubblicato
- 1 lug 2024
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- apache
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HModerato · prossimi 30 giorni
- Percentile
- 98,0%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un problema di codifica in mod_proxy in Apache HTTP Server 2.4.59 e versioni precedenti consente l'invio di URL di richiesta con codifica errata ai servizi backend, potenzialmente aggirando l'autenticazione tramite richieste appositamente predisposte. Si consiglia agli utenti di aggiornare alla versione 2.4.60, che risolve questo problema.
Fonti
http/cves/2024/CVE-2024-38473.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Proof-of-concept che dimostra un difetto di codifica in Apache HTTP Server mod_proxy che può aggirare l'autenticazione tramite URL codificati appositamente.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.