In Apache httpd 2.4.0 to 2.4.29,... CVE-2018-1283 CNNVD-201803-940
3.5
AV
AC
AU
C
I
A
发布：
2018-03-26
修订：
2023-11-07
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。 Apache httpd 2.4.0版本至2.4.29版本中的‘mod_session’函数存在安全漏洞，该漏洞源于不正确的安全限制。远程攻击者可通过使用‘Session’包头更改会话数据利用该漏洞访问敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
