CVE-2026-63045
요약
mod_proxy_ftp에서 FTP PASV 응답 주소를 제대로 검증하지 않아 전방 프록시 구성에서 신뢰할 수 없는 FTP 서버가 임의의 제3자 호스트에 데이터 연결을 열 수 있다. 2.4.68 이전 버전이 해당하고 2.4.69에서 고쳐졌다.
요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.
- 영향 제품
- Apache httpd
- 심각도
- CVSS 7.5 · HIGH
- 공개일
- 출처
- NVD (National Vulnerability Database) · NVD 원문 보기
심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.