CVE-2024-38475 خادم Apache
ثغرة مستغلة أدرجتها CISA في 1 مايو 2025 وتصيب خادم Apache وتتبع هذه الصفحة كم من مواقع الخليج العربي ما زال يعلن إصداراً مصاباً بها مع كل قياس.
التعرض اليوم
أُدرجت في 1 مايو 2025
- 55.3٪ من مواقع الخليج العربي التي تعلن إصدار خادم Apache كاملاً تعلن إصداراً مصاباً 68 من 123 يعلن إصداره كاملاً قيس في 23 أكتوبر 2026 بقراءة الصفحة الأولى لكل نطاق حي في الخليج العربي فأجاب 10,101 موقع.
Apache HTTP Server Improper Escaping of Output Vulnerability
Apache HTTP Server contains an improper escaping of output vulnerability in mod_rewrite that allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure.
ولكل دولة رقمها في صفحتها دون مقارنة بغيرها.
السلسلة
كل قياس منذ بدأ المؤشر يتبع هذه الثغرة من الأحدث إلى الأقدم.
- 55.3٪ 23 أكتوبر 2026 68 من 123 يعلن إصداره كاملاً
الإصدارات المصابة
كما تحددها NVD ويُقارن بها ما يعلنه كل موقع.
- خادم Apache 2.4.0 ≤ v < 2.4.60
الحل ترقية خادم Apache إلى إصدار خارج هذه النطاقات أو تطبيق ما يوصي به صانعه ثمّ التوقف عن إعلان رقم الإصدار في ترويسات الموقع.
وحددت CISA يوم 22 مايو 2025 موعداً لمعالجتها في الجهات الاتحادية الأمريكية.
الاستشهاد
55.3٪ من مواقع الخليج العربي التي تعلن إصدار خادم Apache كاملاً تعلن إصداراً مصاباً بالثغرة المستغلة CVE-2024-38475
المصدر خط الأساس الخليجي للأمن السيبراني مؤشر الاستعدادية بقياس 23 أكتوبر 2026 على https://gbaseline.3li.info/readiness/cve-2024-38475/
55.3% of the sites in the Arabian Gulf announcing a full Apache HTTP Server version announce one affected by the exploited vulnerability CVE-2024-38475
Source: Gulf Cybersecurity Baseline, readiness index, census of 23 October 2026, https://gbaseline.3li.info/en/readiness/cve-2024-38475/