Выход за пределы каталога

Критичная (7.8)

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

Apache Software Foundation

Apache HTTP Server (2.4.49)

Выход за пределы каталога в Apache HTTP Server, связанный с нормализацией путей, позволяет злоумышленникам привязать URL к файлам за пределами ожидаемого корневого каталога документа. Если файлы за пределами корневого каталога документа не защищены с помощью "require all denied", то запросы к ним могут быть успешными. Эксплуатация данной уязвимости также позволяет получить информацию об источнике интерпретируемых файлов, например сценариях CGI.

Чтобы исправить уязвимость, обновите свое программное обеспечение в соответствии с используемой платформой. Вся необходимая информация доступна здесь:
https://httpd.apache.org/

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2021-41773

Источник: CVE
Наименование: CVE-2021-41773
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773