CVE-2024-39884
ŚrednieStreszczenie
W rdzeniu Apache HTTP Server 2.4.60 wystąpiła regresja, która ignoruje niektóre użycie konfiguracji handlerów opartych na przestarzałym typie treści. "AddType" i podobne konfiguracje, w pewnych okolicznościach, gdy pliki są żądane pośrednio, powodują ujawnienie kodu źródłowego lokalnej treści.
Ocena ryzyka
Atakujący może uzyskać dostęp do kodu źródłowego aplikacji, co może ujawnić wrażliwe informacje, takie jak hasła czy logika biznesowa, ułatwiając dalsze ataki.
Rekomendacja
Zaleca się sprawdzenie konfiguracji handlerów i zastosowanie odpowiednich poprawek lub tymczasowe wyłączenie niebezpiecznych konfiguracji.
Oryginalny opis (angielski, źródło NVD)
A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers. "AddType" and similar configuration, under some circumstances where files are requested indirectly, result in source code disclosure of local content. For example, PHP