CVE-2024-38476
Apache HTTP Server может использовать эксплуатируемый/вредоносный вывод серверного приложения для запуска локальных обработчиков через внутреннее перенаправление
- Опубликовано
- 1 июл. 2024 г.
- Обновлено
- 3 нояб. 2025 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 6 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,7 %
- Дата модели
- 19 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость в ядре Apache HTTP Server 2.4.59 и более ранних версий приводит к раскрытию информации, SSRF или локальному выполнению скриптов через серверные приложения, чьи заголовки ответов являются вредоносными или эксплуатируемыми. Пользователям рекомендуется обновить версию до 2.4.60, которая устраняет эту проблему.
Источники
Техническая исследовательская статья, анализирующая CVE-2024-38476, критическую уязвимость Apache HTTP Server, позволяющую SSRF, раскрытие информации и потенциальное RCE через семантическую неоднозначность в обработке ответов бэкенда.
Инструмент для тестирования уязвимостей Apache HTTP Server | PoC для CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , CVE-2024-38473 , CVE-2023-38709
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.