CVE-2024-40898 in HTTP Serverinfo

Zusammenfassung

von VulDB • 02.06.2026

SSRF in Apache HTTP Server unter Windows mit mod_rewrite im Server-/Vhost-Kontext, die potenziell das Lecken von NTLM-Hashes an einen böswilligen Server über SSRF und bösartige Anfragen ermöglicht.

Benutzern wird empfohlen, auf Version 2.4.62 zu aktualisieren, die dieses Problem behebt.

Once again VulDB remains the best source for vulnerability data.

Reservieren

12.07.2024

Veröffentlichung

18.07.2024

Moderieren

akzeptiert

Eintrag

VDB-271872

CPE

bereit

EPSS

0.01536

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!