NLIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kwetsbaarheden verholpen in Apache HTTP Server
Advisory ansehen veröffentlicht 2024-07-19
Er zijn twee kwetsbaarheden verholpen in Apache HTTP server 2.4.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-40898US | high7.5 | Exploit | ||
SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests.
Users… | ||||
| CVE-2024-40725US | medium5.3 | Exploit | ||
A partial fix for CVE-2024-39884 in the core of Apache HTTP Server 2.4.61 ignores some use of the legacy content-type based configuration of handlers. "AddType" and similar config… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Reference - certbundde; cveprojectv5; ibm; nvd; redhatexternal
- Source - nvdexternal
- Source - nvdexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan