Apache HTTP Server: divulgação de código-fonte com manipuladores configurados via AddType
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Uma correção parcial para o CVE-2024-39884 no núcleo do Apache HTTP Server 2.4.61 ignora alguns usos da configuração legada de manipuladores baseada em tipo de conteúdo. A configuração "AddType" e semelhantes, sob algumas circunstâncias em que os arquivos são solicitados indiretamente, resulta na divulgação do código-fonte de conteúdo local. Por exemplo, scripts PHP podem ser servidos em vez de interpretados. Recomenda-se aos usuários atualizar para a versão 2.4.62, que corrige esse problema.
exploit CVE-2024-40725 (Apache httpd) com
CVE-2024-40725 e CVE-2024-40898, que afetam o Apache HTTP Server versões 2.4.0 a 2.4.61. Essas falhas representam riscos significativos para servidores web em todo o mundo, podendo levar à divulgação de código-fonte e ataques de falsificação de solicitação do lado do servidor (SSRF).
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.