CVE-2023-6710

मध्यमप्रकाशित

Mod_cluster/mod_proxy_cluster: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

प्रकाशित: 12 दिस॰ 2023
अद्यतन: 19 सित॰ 2026
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 13 मई 2024

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

2.2%

कम · अगले 30 दिन

प्रतिशत: 82.7%
मॉडल दिनांक: 23 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache सर्वर में mod_proxy_cluster में एक दोष पाया गया। यह समस्या किसी दुर्भावनापूर्ण उपयोगकर्ता को URL में 'alias' पैरामीटर में एक स्क्रिप्ट जोड़कर संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता को ट्रिगर करने की अनुमति दे सकती है। URL पर alias पैरामीटर में एक स्क्रिप्ट जोड़ने से, यह एक नया वर्चुअल होस्ट जोड़ता है और स्क्रिप्ट को cluster-manager पृष्ठ पर जोड़ देता है।

स्रोत

CVE-2023-6710PoC
हमारे व्यापक Proof of Concept (PoC) के साथ CVE-2023-6710 की गहराइयों का अन्वेषण करें। यह CVE, जिसे एक संभावित सुरक्षा भेद्यता के रूप में पहचाना गया है, का बारीकी से परीक्षण किया गया है ताकि इसके प्रभाव को प्रदर्शित किया जा सके और संबंधित जोखिमों की व्यावहारिक समझ प्रदान की जा सके।
Metasploit-Exploits-CVE-2023-6710एक्सप्लॉइट
Metasploit Exploits Repository में आपका स्वागत है, जो पेनेट्रेशन परीक्षण और नैतिक हैकिंग के लिए डिज़ाइन किए गए अत्याधुनिक एक्सप्लॉइट्स के व्यापक संग्रह हेतु आपका प्रमुख संसाधन है। मोहम्मद मौनीर बौद्जेमा द्वारा विकसित और अनुरक्षित, यह रिपॉजिटरी साइबर सुरक्षा के निरंतर विकसित होते परिदृश्य की गहरी समझ के साथ तैयार की गई है।
Apache mod_proxy_cluster 1.2.6 - Stored XSSएक्सप्लॉइट
Mohamed Mounir Boudjema · php · 13 मई 2024

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2023-6710PoC

हमारे व्यापक Proof of Concept (PoC) के साथ CVE-2023-6710 की गहराइयों का अन्वेषण करें। यह CVE, जिसे एक संभावित सुरक्षा भेद्यता के रूप में पहचाना गया है, का बारीकी से परीक्षण किया गया है ताकि इसके प्रभाव को प्रदर्शित किया जा सके और संबंधित जोखिमों की व्यावहारिक समझ प्रदान की जा सके।

Metasploit-Exploits-CVE-2023-6710एक्सप्लॉइट

Metasploit Exploits Repository में आपका स्वागत है, जो पेनेट्रेशन परीक्षण और नैतिक हैकिंग के लिए डिज़ाइन किए गए अत्याधुनिक एक्सप्लॉइट्स के व्यापक संग्रह हेतु आपका प्रमुख संसाधन है। मोहम्मद मौनीर बौद्जेमा द्वारा विकसित और अनुरक्षित, यह रिपॉजिटरी साइबर सुरक्षा के निरंतर विकसित होते परिदृश्य की गहरी समझ के साथ तैयार की गई है।

Apache mod_proxy_cluster 1.2.6 - Stored XSSएक्सप्लॉइट

Mohamed Mounir Boudjema · php · 13 मई 2024

जिम्मेदारीपूर्ण उपयोग