CVE-2023-6710
Mod_cluster/mod_proxy_cluster: cross-site scripting almacenado
- Publicado
- 12 dic 2023
- Actualizado
- 19 sept 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 13 may 2024
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 82,7 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en mod_proxy_cluster en el servidor Apache. Este problema puede permitir que un usuario malintencionado agregue un script en el parámetro 'alias' de la URL para activar la vulnerabilidad de Cross-Site Scripting (XSS) Almacenado. Al agregar un script en el parámetro alias en la URL, agrega un nuevo host virtual y agrega el script a la página del administrador del clúster. El impacto de esta vulnerabilidad se considera bajo, ya que la URL cluster_manager no debe exponerse al exterior y está protegida por usuario/contraseña.
Fuentes
Explora las profundidades de CVE-2023-6710 con nuestro completo Proof of Concept (PoC). Este CVE, identificado como una posible vulnerabilidad de seguridad, ha sido examinado meticulosamente para demostrar su impacto y proporcionar una comprensión práctica de los riesgos asociados.
Bienvenido al Repositorio de Exploits de Metasploit, tu recurso de referencia para una colección completa de exploits de vanguardia diseñados para pruebas de penetración y hacking ético. Desarrollado y mantenido por Mohamed Mounir Boudjema, este repositorio está elaborado con un profundo conocimiento del panorama cambiante de la ciberseguridad.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.