PT-2026-47314

CVE-2026-29170

·

Publicado

2026-06-08

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.68
Description Um problema de cross-site scripting existe na geração de lista de diretórios HTML do mod proxy ftp ao listar conteúdos de diretórios FTP por meio de configurações de proxy direto ou reverso.
Recommendations Atualizar para a versão 2.4.68.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-29170
BDU:2026-11947
AZL-89723
BIT-APACHE-2026-29170
CLSA-2026-1781194173
CLSA-2026-1781209763
CLSA-2026-1781210149
CLSA-2026-1781255857
CLSA-2026-1781261042
CLSA-2026-1781622427
CLSA-2026-1781623309
CLSA-2026-1781623818
CLSA-2026-1781627270
CLSA-2026-1781628808
CLSA-2026-1782141694
CLSA-2026-1782295363
CLSA-2026-1783698569
ECHO-22E1-03D3-BB43
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8589-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com