CVE-2024-38475
Vulnerabilidade no mod_rewrite do Apache HTTP Server quando o primeiro segmento da substituição corresponde ao caminho do sistema de arquivos.
- Publicado
- 1 de jul. de 2024
- Atualizado
- 3 de nov. de 2025
- Atribuindo CNA
- apache
- Evidência observada
- 1 de mai. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
O escape inadequado da saída no mod_rewrite no Apache HTTP Server 2.4.59 e anteriores permite que um atacante mapeie URLs para locais do sistema de arquivos que o servidor tem permissão de servir, mas que não são intencionalmente/diretamente acessíveis por qualquer URL, resultando em execução de código ou divulgação de código-fonte. Substituições no contexto do servidor que usam retroreferências ou variáveis como o primeiro segmento da substituição são afetadas. Algumas RewriteRules inseguras serão quebradas por essa alteração, e o sinalizador de reescrita "UnsafePrefixStat" pode ser usado para optar por voltar, uma vez garantido que a substituição esteja adequadamente restrita.
Fontes
http/cves/2024/CVE-2024-38475.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Exploit de prova de conceito para CVE-2024-38475 visando o escape inadequado do mod_rewrite do Apache HTTP Server, permitindo mapeamento de URL para sistema de arquivos para execução de código ou divulgação de código-fonte.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.