CVE-2021-42013

CVE-2021-42013 Contributor 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal 취약점 요약 Apache HTTP Server 2.4.50의 경로 정규화 처리에 존재하는 버그로 인증 없이 임의 파일을 읽거나 원격 코드를 실행할 수 있다. CVE-2021-41773의 불완전한 패치로 인해 발생했으며 이중 URL 인코딩%%32%65을 통해 Apache의 경로 차단을 우회함. 참고 자료 NVD - CVE-2021-42013 Apache Security...