CVE-2023-6710
Mod_cluster/mod_proxy_cluster: gespeichertes Cross-Site-Scripting
- Veröffentlicht
- 12.12.2023
- Aktualisiert
- 19.09.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 13.05.2024
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NNiedrig · nächste 30 Tage
- Perzentil
- 82,7 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde im mod_proxy_cluster im Apache-Server gefunden. Dieses Problem könnte es einem böswilligen Benutzer ermöglichen, ein Skript im 'alias'-Parameter der URL hinzuzufügen, um die gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) auszulösen. Durch das Hinzufügen eines Skripts im 'alias'-Parameter der URL wird ein neuer virtueller Host hinzugefügt und das Skript zur cluster-manager-Seite hinzugefügt.
Quellen
Erkunden Sie die Tiefen von CVE-2023-6710 mit unserem umfassenden Proof of Concept (PoC). Diese CVE, die als potenzielle Sicherheitslücke identifiziert wurde, wurde sorgfältig untersucht, um ihre Auswirkungen zu demonstrieren und ein praktisches Verständnis der damit verbundenen Risiken zu vermitteln.
Willkommen im Metasploit Exploits Repository, Ihrer Anlaufstelle für eine umfassende Sammlung modernster Exploits für Penetrationstests und ethisches Hacking. Entwickelt und gepflegt von Mohamed Mounir Boudjema, wurde dieses Repository mit einem tiefen Verständnis für die sich entwickelnde Landschaft der Cybersicherheit erstellt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.