CVE-2024-40725
中公開済み
Apache HTTP Server: AddType を介して設定されたハンドラーによるソースコード開示
- 公開済み
- 2024/07/18
- 更新済み
- 2025/03/14
- CNA の割り当て
- apache
- 観察された証拠
- 2026/08/08
プライマリ CVSS
5.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N4.2%
低 · 今後 30 日間
- パーセンタイル
- 90.5%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正は、レガシーな content-type ベースのハンドラー設定の一部の使用を無視します。"AddType" および類似の設定は、ファイルが間接的に要求される一部の状況下で、ローカルコンテンツのソースコード開示を引き起こします。例えば、PHP スクリプトが解釈される代わりに配信される可能性があります。ユーザーは、この問題を修正したバージョン 2.4.62 へのアップグレードを推奨されます。
ソース
2- CVE-2024-40725エクスプロイト
CVE-2024-40725 (Apache httpd) のエクスプロイトと
CVE-2024-40725 および CVE-2024-40898 は、Apache HTTP Server バージョン 2.4.0 から 2.4.61 に影響を与えます。これらの欠陥は世界中の Web サーバーに重大なリスクをもたらし、ソースコード漏洩や Server-Side Request Forgery (SSRF) 攻撃につながる可能性があります。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。