CVE-2023-6710
Mod_cluster/mod_proxy_cluster: برمجة نصية عبر المواقع المخزنة
- تم النشر
- 12/12/2023
- محدث
- 19/09/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 13/05/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 82.7%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على خلل في mod_proxy_cluster في خادم Apache. قد تسمح هذه المشكلة لمستخدم ضار بإضافة سكربت في معامل 'alias' في عنوان URL لتفعيل ثغرة البرمجة النصية عبر المواقع المخزّنة (XSS). تؤدي إضافة سكربت في معامل alias في عنوان URL إلى إضافة مضيف افتراضي جديد وإدراج السكربت في صفحة cluster-manager.
المصادر
استكشف أعماق CVE-2023-6710 من خلال دليل الإثبات (PoC) الشامل الخاص بنا. تم فحص هذه الثغرة الأمنية، التي تم تحديدها كثغرة أمنية محتملة، بدقة لإظهار تأثيرها وتوفير فهم عملي للمخاطر المرتبطة بها.
مرحباً بك في مستودع استغلالات Metasploit، مصدرك الأمثل لمجموعة شاملة من أحدث وسائل الاستغلال المصممة لاختبار الاختراق والاختراق الأخلاقي. تم تطويره وصيانته بواسطة Mohamed Mounir Boudjema، وقد تم إعداد هذا المستودع بفهم عميق للمشهد المتطور للأمن السيبراني.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.