PT-2021-1392 · Apache+9 · Apache Http Server+9
The Apache
·
Publicado
2021-09-16
·
Atualizado
2026-03-10
·
CVE-2021-40438
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Servidor HTTP Apache versões 2.4.48 e anteriores
Descrição:
Um caminho URI de solicitação malicioso pode fazer com que o mod proxy encaminhe a solicitação para um servidor de origem escolhido pelo usuário remoto. Esta vulnerabilidade está relacionada à validação insuficiente de solicitações recebidas, permitindo que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Há relatos de incidentes reais em que esta vulnerabilidade foi explorada.
Recomendações:
Para as versões 2.4.48 e anteriores do Apache HTTP Server, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao módulo mod proxy para minimizar o risco de exploração. Evite usar configurações vulneráveis que permitam que um invasor manipule o caminho URI da solicitação até que a vulnerabilidade seja resolvida.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu