BSI CERT-Bund (WID) · WID-SEC-2026-1354
Apache HTTP Server: Mehrere Schwachstellen
In Apache HTTP Server gibt es 11 Schwachstellen. Mögliche Folgen: Rechteausweitung, Codeausführung, Umgehung von Schutzmaßnahmen und Informationsabfluss. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 9,8 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- hoch · 9,8 CVSS 3.1
- Aktualisiert
- Art
- Mehrere Schwachstellen
- Auswirkung
- Rechteausweitung, Codeausführung, Umgehung von Schutzmaßnahmen und Informationsabfluss
Betroffene Produkte
- Apache HTTP Server <2.4.67
- Apache HTTP Server 2.4.67
- IBM HTTP Server 8.5
- IBM HTTP Server 9.0
- Amazon Linux 2
- Debian Linux
- Dell Secure Connect Gateway <5.36.00.16
- Dell Secure Connect Gateway 5.36.00.16
- Fedora Linux
- Gentoo Linux
- IBM Business Automation Workflow 24.0.0-24.0.1
- IBM Business Automation Workflow 25.0.0-25.0.1
- IBM DevOps Code ClearCase 11.0.0-11.0.0.05
- IBM Power Hardware Management Console
- IBM Rational ClearCase 10.0.0-10.0.1.05
- IBM Rational ClearCase 9.1.0-9.1.0.10
- IBM Rational ClearQuest 9.1-9.1.0.11
- IBM Rational ClearQuest 10.0-10.0.10
- IBM Tivoli Monitoring
- Microsoft Azure Linux azl3
CVE-Nummern
- CVE-2026-28780
- CVE-2026-29168
- CVE-2026-29169
- CVE-2026-33006
- CVE-2026-33007
- CVE-2026-33523
- CVE-2026-33857
- CVE-2026-34032
- CVE-2026-34059
- CVE-2026-23918
- CVE-2026-24072
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.