nstcyber/cve-2023-24488-siem-sigma-ruleكشف محاولات استغلال CVE-2023-24488
اكتشاف محاولات استغلال ثغرة XSS قبل المصادقة CVE-2023-24488 في Citrix Gateway.
تبحث قاعدة سيغما هذه عن أنماط هجوم XSS في معامل الاستعلام post_logout_redirect_uri.
قاعدة سيغما المقدمة مصممة لتحديد هجمات XSS المحتملة التي تستهدف معامل post_logout_redirect_uri. تستخدم نمط تعبير منتظم لمطابقة حمولات محددة شائعة الارتباط بهجمات XSS.
لاستخدام قاعدة سيغما هذه، يمكنك استيرادها إلى منصة SIEM الخاصة بك لتعزيز قدرات الكشف عن هجوم XSS قبل المصادقة CVE-2023-24488.
المساهمات وتقارير الأخطاء والاقتراحات مرحب بها! لا تتردد في فتح مشكلات أو تقديم طلبات سحب لتحسين القاعدة.
