CVE-2024-38472: stato di sfruttamento e disponibilità della patch CVE-2024-38472 · CVSS 7.5 HIGH · EPSS 69% · patch disponibile
SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content
Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.
CVE-2024-38472 viene sfruttato? Non è nel catalogo CISA KEV. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 69%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Dell · PowerScale OneFS · OneFS <9.5.1.1 HCL · Commerce · 9.1.0-9.1.15 F5 · BIG-IP · 15.1.0-15.1.10 HCL · Commerce · 9.0-9.0.1.21 Dell · PowerScale OneFS · OneFS <9.4.0.20 HCL · Commerce · 8.x Dell · ECS · <3.8.1.3 Xerox · FreeFlow Print Server · <9.0 SP-3 (93.M3.14.86) IBM · Rational Build Forge · <8.0.0.27 Red Hat · JBoss Core Services · <2.4.62 IBM · Tivoli Monitoring · 6.3.0.7 F5 · BIG-IP · 17.1.0-17.1.1 Xerox · FreeFlow Print Server · v9 for Solaris Apache · HTTP Server · <2.4.60 IBM · HTTP Server · 8.5 Xerox · FreeFlow Print Server · v9 IBM · Rational ClearQuest · 10.0-10.0.5 F5 · BIG-IP · 16.1.0-16.1.5 IBM · Rational ClearQuest · 9.1-9.1.0.6 SonicWall · SMA · <10.2.1.14-75sv Esiste una patch? PowerScale OneFS OneFS 9.5.1.1 PowerScale OneFS OneFS 9.4.0.20 ECS 3.8.1.3 FreeFlow Print Server 9.0 SP-3 (93.M3.14.86) Rational Build Forge 8.0.0.27 JBoss Core Services 2.4.62 HTTP Server 2.4.60 SMA 10.2.1.14-75sv Cosa ha pubblicato PlainSec su CVE-2024-38472 PlainSec non ha pubblicato storie su questo CVE.
Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.
CVE-2024-38472: stato di sfruttamento e disponibilità della patch CVE-2024-38472 · CVSS 7.5 HIGH · EPSS 69% · patch disponibile
SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content
Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.
CVE-2024-38472 viene sfruttato? Non è nel catalogo CISA KEV. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 69%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Dell · PowerScale OneFS · OneFS <9.5.1.1 HCL · Commerce · 9.1.0-9.1.15 F5 · BIG-IP · 15.1.0-15.1.10 HCL · Commerce · 9.0-9.0.1.21 Dell · PowerScale OneFS · OneFS <9.4.0.20 HCL · Commerce · 8.x Dell · ECS · <3.8.1.3 Xerox · FreeFlow Print Server · <9.0 SP-3 (93.M3.14.86) IBM · Rational Build Forge · <8.0.0.27 Red Hat · JBoss Core Services · <2.4.62 IBM · Tivoli Monitoring · 6.3.0.7 F5 · BIG-IP · 17.1.0-17.1.1 Xerox · FreeFlow Print Server · v9 for Solaris Apache · HTTP Server · <2.4.60 IBM · HTTP Server · 8.5 Xerox · FreeFlow Print Server · v9 IBM · Rational ClearQuest · 10.0-10.0.5 F5 · BIG-IP · 16.1.0-16.1.5 IBM · Rational ClearQuest · 9.1-9.1.0.6 SonicWall · SMA · <10.2.1.14-75sv Esiste una patch? PowerScale OneFS OneFS 9.5.1.1 PowerScale OneFS OneFS 9.4.0.20 ECS 3.8.1.3 FreeFlow Print Server 9.0 SP-3 (93.M3.14.86) Rational Build Forge 8.0.0.27 JBoss Core Services 2.4.62 HTTP Server 2.4.60 SMA 10.2.1.14-75sv Cosa ha pubblicato PlainSec su CVE-2024-38472 PlainSec non ha pubblicato storie su questo CVE.
Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.