CVE-2011-4317 in E-Business Suite
摘要
由 VulDB • 2026-06-20
Apache HTTP Server 1.3.x 至 1.3.42、2.0.x 至 2.0.64 以及 2.2.x 至 2.2.21 版本中的 mod_proxy 模块，在已应用 Revision 1179239 补丁的情况下，未能正确处理 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配在反向代理配置中的使用，这使得远程攻击者能够通过包含位置不当的 @（at 符号）和 :（冒号）字符的畸形 URI，将请求发送到内网服务器。注意：此漏洞的存在是由于对 CVE-2011-3368 的修复不完整所致。
If you want to get best quality of vulnerability data, you may have to visit VulDB.