CVE-2011-4317 in E-Business Suite

الملخص

بحسب VulDB • 17/06/2026

تتضمن وحدة mod_proxy في خادم Apache HTTP الإصدارات من 1.3.x حتى 1.3.42، ومن 2.0.x حتى 2.0.64، ومن 2.2.x حتى 2.2.21، عند تطبيق التصحيح رقم Revision 1179239، تفاعلاً غير صحيح مع استخدام (1) RewriteRule و(2) أنماط المطابقة في ProxyPassMatch لتكوين وكيل عكسي (reverse proxy)، مما يسمح لمهاجمين عن بُعد بإرسال طلبات إلى خوادم الشبكة الداخلية عبر عنوان URI مشوه يحتوي على حرف @ (علامة at) وحرف : (نقطتان رأسيتان) في مواضع غير صالحة. ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل لـ CVE-2011-3368.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2011
• إفشاء: 29/11/2011
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.59603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4317/