CVE-2023-6710
Mod_cluster/mod_proxy_cluster: cross-site scripting memorizzato
- Pubblicato
- 12 dic 2023
- Aggiornato
- 19 set 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 13 mag 2024
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 82,7%
- Data del modello
- 24 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una vulnerabilità in mod_proxy_cluster nel server Apache. Questo problema potrebbe consentire a un utente malintenzionato di aggiungere uno script nel parametro 'alias' dell'URL per attivare la vulnerabilità di cross-site scripting (XSS) persistente. Aggiungendo uno script nel parametro alias dell'URL, viene aggiunto un nuovo host virtuale e lo script viene inserito nella pagina cluster-manager.
Fonti
Esplora le profondità della CVE-2023-6710 con il nostro completo Proof of Concept (PoC). Questa CVE, identificata come una potenziale vulnerabilità di sicurezza, è stata esaminata meticolosamente per dimostrarne l'impatto e fornire una comprensione pratica dei rischi associati.
Benvenuto nel repository degli exploit di Metasploit, la tua risorsa di riferimento per una collezione completa di exploit all'avanguardia progettati per il penetration testing e l'hacking etico. Sviluppato e mantenuto da Mohamed Mounir Boudjema, questo repository è realizzato con una profonda comprensione del panorama in continua evoluzione della cybersicurezza.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.