Rilevate nuove vulnerabilità di sicurezza in Apache HTTP Server

CVE-2024-40725; CVE-2024-40898

Sono state rese note 2 vulnerabilità elevate che riguardano l'applicativo server HTTP Apache.
Una di esse è attualmente sfruttata da threat actors e sono disponibili exploit proof-of-concept. 

Prodotti e versioni affette

Azioni di mitigazione

Apache raccomanda vivamente di aggiornare tutte le installazioni interessate a una delle versioni fixate elencate (o a qualsiasi versione successiva disponibile). 

Riferimenti

https://httpd.apache.org/security/vulnerabilities_24.html
CVE-2024-40725
CVE-2024-40898

SOC