CVE-2024-10306

Nome do Software Vulnerável e Versões Afetadas mod proxy cluster (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi identificada no mod proxy cluster, na qual a diretiva <Directory> não restringe o acesso IP/host conforme o Require ip IP ADDRESS sugeriria, permitindo que qualquer pessoa com acesso ao host envie solicitações MCMP que podem resultar na adição, remoção ou atualização de nós para o balanceamento. O host não deve estar acessível à rede pública, pois não atende tráfego geral.

Recomendações Como solução temporária, considere restringir o acesso na diretiva <Directory> até que o problema seja resolvido, substituindo-a pela diretiva <Location>. Restrinja o acesso ao host para minimizar o risco de exploração, garantindo que ele não esteja acessível à rede pública.