CVE-2023-6710
Orta
Açıklama
Apache sunucusundaki mod_proxy_cluster bileşeninde bir açık bulundu. Bu sorun, kötü niyetli bir kullanıcının URL'deki 'alias' parametresine bir betik ekleyerek saklı siteler arası betik çalıştırma (XSS) zafiyetini tetiklemesine izin verebilir. URL üzerindeki alias parametresine bir betik eklenmesiyle, yeni bir sanal ana bilgisayar (virtual host) oluşturulur ve betik cluster-manager sayfasına eklenir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Modcluster Mod Proxy Cluster
Yayın12 Ara 2023
İlk görülme12 Ara 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| modcluster mod_proxy_cluster | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.