CVE-2023-6710

中已发布

Mod_cluster/mod_proxy_cluster：存储型跨站脚本

已发布: 2023年12月12日
已更新: 2026年9月19日
分配 CNA: redhat
观察到的证据: 2024年5月13日

初级CVSS

5.4/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

2.2%

低 · 未来 30 天

百分位: 82.7%
型号日期: 2026年10月23日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Apache 服务器的 mod_proxy_cluster 中发现了一个缺陷。该问题可能允许恶意用户在 URL 的 'alias' 参数中添加脚本，以触发存储型跨站脚本（XSS）漏洞。通过在 URL 的 alias 参数中添加脚本，它会添加一个新的虚拟主机，并将该脚本添加到 cluster-manager 页面。

来源

CVE-2023-6710PoC
通过我们全面的概念验证（PoC）探索CVE-2023-6710的深度。该CVE被确定为潜在的安全漏洞，经过仔细检查以展示其影响，并提供对相关风险的实践理解。
Metasploit-Exploits-CVE-2023-6710漏洞利用
欢迎来到 Metasploit 漏洞利用仓库，这是您获取全面前沿漏洞利用程序的首选资源，专为渗透测试和道德黑客设计。该仓库由 Mohamed Mounir Boudjema 开发和维护，基于对不断演变的网络安全格局的深刻理解而精心打造。
Apache mod_proxy_cluster 1.2.6 - Stored XSS漏洞利用
Mohamed Mounir Boudjema · php · 2024年5月13日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。