Обход аутентификации mod_auth_shadow в Apache
Обнаружена возможность обхода аутентификации mod_auth_shadow в Apache.
Кратковременные условия позволяют доступ без проверки имени пользователя и пароля.
Vulnerability in apache-mod_auth_shadow ( детали )