CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...