CVE-2021-40438

**Nome do software vulnerável e versões afetadas:

Servidor HTTP Apache versões 2.4.48 e anteriores

Descrição:

Um caminho URI de solicitação malicioso pode fazer com que o mod proxy encaminhe a solicitação para um servidor de origem escolhido pelo usuário remoto. Esta vulnerabilidade está relacionada à validação insuficiente de solicitações recebidas, permitindo que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Há relatos de incidentes reais em que esta vulnerabilidade foi explorada.

Recomendações:

Para as versões 2.4.48 e anteriores do Apache HTTP Server, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao módulo mod proxy para minimizar o risco de exploração. Evite usar configurações vulneráveis que permitam que um invasor manipule o caminho URI da solicitação até que a vulnerabilidade seja resolvida.