EDB-50512
funktionalApache HTTP Server 2.4.50 - Remote Code Execution (RCE) (3)
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Valentin Lobsteinveröffentlicht 2021-11-11Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-42013US | critical9.8OT kritisch | KEV | ||
It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could use a path traversal attack to map URLs to files outside the directori… | ||||
| CVE-2021-41773US | critical9.8OT kritisch | KEV | ||
A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories con… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan