PT-2022-6218 · Apache+10 · Apache Http Server+10
Zeddyu_Lu
·
Publicado
2022-07-12
·
Atualizado
2026-02-25
·
CVE-2022-36760
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Servidor HTTP Apache versões 2.4.54 e anteriores
Descrição
O problema está relacionado à interpretação inconsistente de solicitações HTTP, também conhecida como “HTTP Request Smuggling”, no módulo mod proxy ajp do Servidor HTTP Apache. Isso permite que um invasor envie solicitações não autorizadas ao servidor AJP para o qual o módulo encaminha as solicitações. A vulnerabilidade está associada a falhas no processamento do cabeçalho Transfer-Encoding.
Recomendações
Para as versões 2.4.54 e anteriores do Apache HTTP Server, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu