CVE-2024-34070
Froxlor عرضة لثغرة XSS العمياء مما يؤدي إلى اختراق تطبيق Froxlor
- تم النشر
- 10/05/2024
- محدث
- 02/08/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.3%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Froxlor هو برنامج مفتوح المصدر لإدارة الخوادم. قبل الإصدار 2.1.9، تم اكتشاف ثغرة Cross-Site Scripting (XSS) مخزنة وعمياء في ميزة تسجيل محاولات تسجيل الدخول الفاشلة في تطبيق Froxlor. يمكن لمستخدم غير مصادق حقن نصوص برمجية خبيثة في معامل loginname أثناء محاولة تسجيل الدخول، والتي يتم تنفيذها بعد ذلك عند اطّلاع المسؤول عليها في سجلات النظام. من خلال استغلال هذه الثغرة، يمكن للمهاجم تنفيذ إجراءات خبيثة مختلفة، مثل إجبار المسؤول على تنفيذ إجراءات دون علمه أو موافقته. على سبيل المثال، يمكن للمهاجم إجبار المسؤول على إضافة مسؤول جديد يتحكم به المهاجم، مما يمنح المهاجم السيطرة الكاملة على التطبيق. تم إصلاح هذه الثغرة في الإصدار 2.1.9.
المصادر
- CVE-2024-34070استغلال
إثبات مفهوم لاستغلال CVE-2024-34070، وهي ثغرة XSS مخزنة في Froxlor. يكتشف الحالات المعرضة للخطر، ويستخرج الإصدار، ويحقن الحمولة لإنشاء حساب مسؤول.
- Exploit-CVE-2024-34070استغلال
سكربت استغلال CVE-2024-32019. الفضل يعود لـ froxlor على الثغرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.