CVE-2024-43204
Yüksək
Təsvir
mod_proxy yüklənmiş Apache HTTP Server-də SSRF zəifliyi hücumçuya özü tərəfindən idarə olunan URL-ə çıxan proksi sorğuları göndərməyə imkan verir. Bu, mod_headers modulunun HTTP sorğusunda təmin edilən dəyərlə Content-Type sorğu və ya cavab başlığını dəyişdirmək üçün konfiqurasiya edildiyi nadir hallarda baş verir. İstifadəçilərə bu problemi aradan qaldıran 2.4.64 versiyasına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc10 iyl 2025
İlk görülmə10 iyl 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- apache http_server2.4.64 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.64 | 2.4.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.