87 matches found
CVE-2024-40725-CVE-2024-40898
🚨警报🚨Apache漏洞 🚨警报🚨安全公告:CVE-2024-40725和CVE-2024-40898🚨警报🚨 CVE-2024-40725 描述: CVE-2024-40725 是一个高危漏洞,影响 Apache HTTP Server 2.4.0 至 2.4.61 版本。该漏洞涉及 modproxy 模块。当启用 ProxyPass 指令并配置了 URL 重写规则时,攻击者可利用此漏洞执行 HTTP 请求走私攻击。此类攻击利用代理服务器与后端服务器之间对 HTTP 请求解析的差异,可能导致信息泄露或未授权数据访问等未经授权的操作。 受影响版本: Apache HTTP Server...
9.1CVSS6.6AI score0.04168EPSS
SaveExploits6
20