CVE-2021-40438
mod_proxy SSRF
- 게시됨
- 2021. 9. 16.
- 업데이트됨
- 2026. 8. 6.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2021. 12. 1.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 100.0%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
조작된 요청 URI 경로로 인해 mod_proxy가 요청을 원격 사용자가 선택한 오리진 서버로 전달하게 할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다.
소스
httpd/CVE-2021-40438
Apache HTTP Server 2.4.48 mod_proxy SSRF (CVE-2021-40438)
Vulhub vulnerability labs명시된 조건
- lab image version: vulhub/tomcat:8.5.19(httpd/CVE-2021-40438/docker-compose.yml:services.tomcat.image)
http/cves/2021/CVE-2021-40438.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Apache <= 2.4.48 Mod_Proxy - 서버 측 요청 위조
- CVE-2021-40438익스플로잇
CVE-2021-40438에 대한 개념 증명 익스플로잇으로, Apache HTTP Server mod_proxy 취약점을 이용해 임의의 오리진으로 요청을 전달할 수 있으며, 취약한 서버를 식별하는 스캐너를 포함합니다.
CVE-2021-40438을 대상으로 한 Apache mod_proxy SSRF 익스플로잇 개념 증명. 프록시 지원을 포함한 Python 스크립트로 통제된 테스트 및 교육 시연에 사용됩니다.
CVE-2021-40438 Apache <= 2.4.48 SSRF 익스플로잇
Docker 설정이 포함된 CVE-2021-40438 exploit PoC.
Apache HTTP Server의 SSRF 취약점인 CVE-2021-40438에 대한 개념 증명 익스플로잇으로, 요청 스머글링 및 내부 네트워크 액세스를 시연합니다.
Apache 2.4.48의 CVE-2021-40438에 대한 도커라이즈된 개념 증명.
CVE-2021-40438 확인
Apache HTTP Server mod_proxy SSRF 취약점(CVE-2021-40438)에 대한 개념 증명 익스플로잇으로, 버전 <= 2.4.48에 영향을 미치며, 조작된 URI 경로를 통해 서버 측 요청 위조(SSRF)를 가능하게 합니다.
CVE-2021-40438을 통한 Check Point Security Gateways RCE
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.