CVE-2011-3368

CVE-2011-3368

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The mod_proxy module in the Apache HTTP Server 1.3.x through 1.3.42, 2.0.x through 2.0.64, and 2.2.x through 2.2.21 does not properly interact with use of (1) RewriteRule and (2) ProxyPassMatch pattern matches for configuration of a reverse proxy, which allows remote attackers to send requests to intranet servers via a malformed URI containing an initial @ (at sign) character.

EPSS 90,7% · Code d’exploitation public · Correctif disponible

Publication

2011-10-05T22:00:00.000Z

Mise à jour

2024-08-06T23:29:56.890Z

Pile logicielle: system

Vérifiez votre serveur →