CVE-2019-10092
Orta
Açıklama
Apache HTTP Server 2.4.0-2.4.39 sürümlerinde, mod_proxy hata sayfasını etkileyen sınırlı bir siteler arası betik çalıştırma (XSS) sorunu bildirilmiştir. Bir saldırgan, hata sayfasındaki bağlantının hatalı biçimlendirilmesine neden olarak bu bağlantıyı kendi seçtiği bir sayfaya yönlendirebilir. Bu durum, yalnızca sunucunun proxy özelliğinin etkinleştirildiği ancak Proxy Hata sayfasının görüntüleneceği şekilde yanlış yapılandırıldığı durumlarda istismar edilebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Apache Http Server
Yayın26 Eyl 2019
İlk görülme26 Eyl 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.0 ≤ v ≤ 2.4.39 | — |
| opensuse leap | 15.0, 15.1 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat software_collection | 1.0 | — |
| fedoraproject fedora | 30 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| netapp clustered_data_ontap | v ≤ 9.5, 9.6 | — |
| oracle communications_element_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle secure_global_desktop | 5.4, 5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.