Skip to content
#

cve-2021-42013

Here are 13 public repositories matching this topic...

Apache 远程代码执行 (CVE-2021-42013)批量检测工具:Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点,发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护,则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本,则这可能允许远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50,而不影响更早版本。

  • Updated Dec 24, 2021
  • Python

Improve this page

Add a description, image, and links to the cve-2021-42013 topic page so that developers can more easily learn about it.

Curate this topic

Add this topic to your repo

To associate your repository with the cve-2021-42013 topic, visit your repo's landing page and select "manage topics."

Learn more