Aktywnie wykorzystywana w atakach
Apache HTTP Server-Side Request Forgery (SSRF)
Apache - Apache · Figuruje w katalogu CISA KEV od 2021-12-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-40438
KrytyczneCVSS 9.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Apache HTTP Server pozwala zdalnemu atakującemu na przekierowanie żądania przez mod_proxy do wybranego przez siebie serwera źródłowego. Wystarczy spreparowana ścieżka URI w żądaniu. Problem dotyczy wersji 2.4.48 i wcześniejszych.
Ocena ryzyka
Atakujący może wykorzystać serwer jako proxy do ataków na inne systemy lub do nieautoryzowanego dostępu do wewnętrznych zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache HTTP Server do wersji 2.4.49 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.