Apache HTTP Server-Side Request Forgery (SSRF). Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 01/12/2021. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| http server | ≤ 2.4.48 | |
| enterprise manager ops center | = 12.4.0.0 | |
| http server | = 12.2.1.3.0= 12.2.1.4.0 | |
| instantis enterprisetrack | = 17.1= 17.2= 17.3 | |
| secure global desktop | = 5.6 | |
| zfs storage appliance kit | = 8.8 | |
| jboss core services | = 1.0 | |
| software collections | = 1.0 | |
| sinec nms | < 1.0.3 | 1.0.3 |
| sinema remote connect server | = 3.2< 3.1 | 3.1 |
| sinema server | = 14.0 | |
| tenable.sc | ≤ 5.19.1 |
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí