CVE-2021-40438
mod_proxy SSRF
- प्रकाशित
- 16 सित॰ 2021
- अद्यतन
- 6 अग॰ 2026
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 1 दिस॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक विशेष रूप से तैयार अनुरोध uri-path mod_proxy को अनुरोध को दूरस्थ उपयोगकर्ता द्वारा चुने गए मूल सर्वर पर अग्रेषित करने का कारण बन सकता है। यह समस्या Apache HTTP Server 2.4.48 और उससे पहले के संस्करणों को प्रभावित करती है।
स्रोत
httpd/CVE-2021-40438
Apache HTTP Server 2.4.48 mod_proxy SSRF (CVE-2021-40438)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/tomcat:8.5.19(httpd/CVE-2021-40438/docker-compose.yml:services.tomcat.image)
http/cves/2021/CVE-2021-40438.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।