リクエストの uri-path により、mod_proxy がリクエストをリモートユーザーが選択したオリジンサーバーへ転送する可能性があります。この問題は Apache HTTP Server 2.4.48 以前のバージョンに影響します。
攻撃者は、uri パスを含むリクエストを作成することでこの脆弱性を悪用でき、これにより mod_proxy は攻撃者が選択したオリジンサーバーへリクエストを転送します。Apache HTTP Server の mod_proxy コンポーネントは、Apache HTTP Server にプロキシ/ゲートウェイ機能を実装することを目的としています。
Apache <= 2.4.48 - Mod_Proxy SSRF
この脆弱性は、HTTP Server 2.4.49 で公開された Apache を修正するセキュリティ更新プログラムの一部としてリリースされました。影響を受けるシステムは、直ちに最新バージョン 2.4.49 にアップグレードする必要があります。
