CVE-2024-39573

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W module mod_rewrite Apache HTTP Server 2.4.59 i wcześniejszych występuje potencjalna podatność SSRF (Server-Side Request Forgery). Atakujący może spowodować, że niebezpieczne reguły RewriteRules nieoczekiwanie ustawią adresy URL do obsługi przez mod_proxy.

Ocena ryzyka

Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, które nie są bezpośrednio dostępne z zewnątrz, co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaleca się aktualizację Apache HTTP Server do wersji 2.4.60, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

Potential SSRF in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to cause unsafe RewriteRules to unexpectedly setup URL's to be handled by mod_proxy. Users are recommended to upgrade to version 2.4.60, which fixes this issue.