← לוח פגיעויות

CVE-2021-40438

קריטית 9.0 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Apache HTTP Server-Side Request Forgery (SSRF)
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.

מדדים

CVSS 3.1
9.0 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול
100% (אחוזון 100) נכון ל-25/7/2026
CWE
CWE-918

מוצרים מושפעים

resf: rocky linux; redhat: enterprise linux; redhat: enterprise linux eus; redhat: enterprise linux for arm 64; redhat: enterprise linux for arm 64 eus; redhat: enterprise linux for ibm z systems; redhat: enterprise linux for ibm z systems eus; redhat: enterprise linux for ibm z systems eus s390x; redhat: enterprise linux for power big endian; redhat: enterprise linux for power little endian; redhat: enterprise linux for power little endian eus; redhat: enterprise linux for scientific computing; redhat: enterprise linux server; redhat: enterprise linux server aus; redhat: enterprise linux server for power little endian update services for sap solutions

קישורים