Софтуерната фондация на Apache в четвъртък публикува допълнителни актуализации на защитата за своя HTTP сървър, за да отстрани това, което според нея е „непълна корекция“.
Новата уязвимост CVE-2021-42013 е идентифицирана и се основава на уязвимоста CVE-2021-41773, тя е недостатък, който засяга уеб сървърите на Apache, версия 2.4.49 и включва грешка при нормализирането на пътя, която би могла да позволи на нападател не регламентиран достъп и преглед на произволни файлове, съхранявани на уязвимия сървър.
Въпреки че недостатъкът беше отстранен във версия 2.4.50, ден след публикуването на пачовете стана известно, че слабостта може да бъде използвана за злоупотреба и за отдалечено изпълнение на код.
На потребителите силно се препоръчва да актуализират до най-новата версия (2.4.51), за да намалят риска, свързан с недостатъка.
Американската агенция за киберсигурност и сигурност на инфраструктурата (CISA) заяви, че наблюдава текущо сканиране на уязвими системи, което вероятно ще доведе до експлоатация и призовава организациите незабавно да актуализират, ако още не са го направили.
CERT България е публикувала информация за тази уязвимост на страницата си:
За повече информация относно новината, може да прочетете на следния интернет адрес: