CVE-2020-11985 in HTTP Server

Résumé

par VulDB • 13/06/2026

Usurpation d'adresse IP lors de la mise en place du proxy avec mod_remoteip et mod_rewrite Pour les configurations utilisant le proxying avec mod_remoteip et certaines règles mod_rewrite, un attaquant pourrait usurper son adresse IP pour l'enregistrement des journaux (logs) et les scripts PHP. Notez que ce problème a été corrigé dans Apache HTTP Server 2.4.24 mais s'est vu attribuer rétrospectivement une CVE de faible sévérité en 2020.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/04/2020
• Modérer: accepté
• Entrée: VDB-159375
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.06808
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11985
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11985/