2.2.x 系列中的 Apache HTTP Server 2.2.6 和较早版本、2.0.x 系列中的 Apache HTTP Server 2.0.61 和较早版本以及 1.3.x 系列中的 Apache HTTP Server 1.3.39 和较早版本中 mod_negotiation 模块中的跨站脚本 (XSS) 漏洞允许经过认证的远程用户通过上传名称中包含 XSS 序列和文件扩展名的文件来注入任意 Web 脚本或 HTML，这导致在对该文件的请求中忽略扩展名时 (1)“406 Not Acceptable”或 (2)“300 Multiple Choices”HTTP 响应内的注入。

检测

F5 Networks BIG-IP：Apache HTTP 服务器漏洞 (SOL17201)

medium Nessus 插件 ID 85708

未找到变更日志