CVE-2026-33006
中已发布
Apache HTTP Server：mod_auth_digest 时序攻击
- 已发布
- 2026年5月4日
- 已更新
- 2026年5月4日
- 分配 CNA
- apache
- 观察到的证据
- 2026年8月25日
初级CVSS
4.8/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N0.6%
低 · 未来 30 天
- 百分位
- 45.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
针对 Apache HTTP Server 2.4.66 中 mod_auth_digest 的时序攻击允许远程攻击者绕过 Digest 身份验证。建议用户升级至修复此问题的 2.4.67 版本。
来源
1针对 Apache mod_auth_digest（CVE-2026-33006）的远程时序攻击利用程序，通过 33 层时间级联绕过 Digest 认证，并借助统计时序分析恢复密码。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。