CVE-2024-40898 in HTTP Serverالمعلومات

الملخص

بحسب VulDB • 02/06/2026

ثغرة SSRF في خادم Apache HTTP على نظام Windows مع وحدة mod_rewrite في سياق الخادم/الاسم المستعار (vhost)، مما قد يؤدي إلى تسرب تجزئات NTLM إلى خادم خبيث عبر SSRF وطلبات ضارة.

يُنصح المستخدمون بالترقية إلى الإصدار 2.4.62 الذي يصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/07/2024

إفشاء

18/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-271872

EPSS

0.01536

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!