Apache HTTP Server 两个高危漏洞利用说明被公开
热点事件观察中
Apache HTTP Server 两个高危漏洞利用说明被公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Sploitus 收录的条目公开了 Apache HTTP Server 2.4.0 至 2.4.61 两个高危漏洞的利用说明。条目称,CVE-2024-40725 涉及 mod_proxy,在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私;CVE-2024-40898 涉及 mod_ssl,在特定 SSLVerifyClient 配置下存在认证绕过风险。 条目给出的修复方式是升级至 Apache HTTP Server 2.4.62 或更高版本。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 10:43
Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- Sploitus 利用聚合Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy,在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私;CVE-2024-40898 涉及 mod_ssl,在特定 SSLVerifyClient 配置下存在认证绕过风险。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。