CVE-2024-38474
MediumSummary
Problem z kodowaniem substytucyjnym w mod_rewrite w Apache HTTP Server 2.4.59 i wcześniejszych wersjach umożliwia atakującemu wykonywanie skryptów w katalogach dozwolonych przez konfigurację, ale niedostępnych bezpośrednio przez jakikolwiek URL, co może prowadzić do ujawnienia skryptów przeznaczonych do wykonywania jako CGI.
Risk Assessment
Organizacja może być narażona na nieautoryzowane wykonanie skryptów, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację do najnowszej wersji Apache HTTP Server, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Substitution encoding issue in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows attacker to execute scripts in directories permitted by the configuration but not directly reachable by any URL or source disclosure of scripts meant to only to be executed as CGI. Users are recommended to up