CVE:CVE-2021-42013
CNNVD:CNNVD-202110-413
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 存在路径遍历漏洞，该漏洞源于发现 Apache HTTP Server 2.4.50 版本中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行。
solution:Upgrade apache http_server to a higher version than 2.4.49,2.4.50,and avoid the version 2.4.49,2.4.50; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade oracle instantis_enterprisetrack to a higher version than 17.1,17.2,17.3,and avoid the version 17.1,17.2,17.3; Upgrade oracle jd_edwards_enterpriseone_tools to a higher version than 9.2.6.0,and avoid the version (,9.2.6.0); Upgrade oracle secure_backup to a higher version than 18.1.0.1.0,and avoid the version (,18.1.0.1.0); Upgrade netapp cloud_backup to a higher version than -