CVE-2024-43204
ŚrednieStreszczenie
Podatność SSRF w serwerze Apache HTTP z załadowanym mod_proxy umożliwia atakującemu wysyłanie zewnętrznych żądań proxy do adresu URL kontrolowanego przez atakującego. Wymaga to mało prawdopodobnej konfiguracji, w której mod_headers jest skonfigurowany do modyfikacji nagłówka Content-Type w żądaniu lub odpowiedzi HTTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę podatność do uzyskania dostępu do wewnętrznych zasobów lub danych, co może prowadzić do wycieku informacji lub innych działań niepożądanych.
Rekomendacja
Zaleca się przegląd konfiguracji serwera Apache HTTP oraz wyłączenie mod_headers, jeśli nie jest to konieczne, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
SSRF in Apache HTTP Server with mod_proxy loaded allows an attacker to send outbound proxy requests to a URL controlled by the attacker. Requires an unlikely configuration where mod_headers is configured to modify the Content-Type request or response header with a value provided in the HTTP request