← Menace / CVE-2021-41773
CVE-2021-41773
Élevée Ransomware
Apache HTTP Server Path Traversal Vulnerability.
Apache · HTTP Server
Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
7.5
CVSS v3.1
Ajoutée au KEV
03 nov. 2021
échéance CISA · 17 nov. 2021
Description
Apache HTTP Server contains a path traversal vulnerability that allows an attacker to perform remote code execution if files outside directories configured by Alias-like directives are not under default �require all denied� or if CGI scripts are enabled. The original patch issued under this CVE ID is insufficient, please review remediation information under CVE-2021-42013.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-22 · Traversée de répertoire
Signal de priorisation (inspiré SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗