Apache HTTP Server может использовать эксплуатируемый/вредоносный вывод серверного приложения для запуска локальных обработчиков через внутреннее перенаправление
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Уязвимость в ядре Apache HTTP Server 2.4.59 и более ранних версий приводит к раскрытию информации, SSRF или локальному выполнению скриптов через серверные приложения, чьи заголовки ответов являются вредоносными или эксплуатируемыми. Пользователям рекомендуется обновить версию до 2.4.60, которая устраняет эту проблему.
Техническая исследовательская статья, анализирующая CVE-2024-38476, критическую уязвимость Apache HTTP Server, позволяющую SSRF, раскрытие информации и потенциальное RCE через семантическую неоднозначность в обработке ответов бэкенда.
Инструмент для тестирования уязвимостей Apache HTTP Server | PoC для CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , CVE-2024-38473 , CVE-2023-38709
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.