跳到正文
热点事件观察中

Apache HTTP Server 两个高危漏洞利用说明被公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Sploitus 收录的条目公开了 Apache HTTP Server 2.4.0 至 2.4.61 两个高危漏洞的利用说明。条目称,CVE-2024-40725 涉及 mod_proxy,在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私;CVE-2024-40898 涉及 mod_ssl,在特定 SSLVerifyClient 配置下存在认证绕过风险。 条目给出的修复方式是升级至 Apache HTTP Server 2.4.62 或更高版本。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合
    Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明

    Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy,在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私;CVE-2024-40898 涉及 mod_ssl,在特定 SSLVerifyClient 配置下存在认证绕过风险。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。