WID-SEC-2023-3106 — Apache HTTP Server (mod_proxy_cluster): Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache HTTP Server im Modul mod_proxy_cluster ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache ist ein Webserver für verschiedene Plattformen.

Vulnerabilities 1

Medium 5.4

CVE-2023-6710 Public exploit

Mod_cluster/mod_proxy_cluster: stored cross site scripting

A flaw was found in the mod_proxy_cluster in the Apache server. This issue may allow a malicious user to add a script in the 'alias' parameter in the URL to trigger the stored cross-site scripting (XSS) vulnerability. By adding a script on the alias parameter…

Red Hat Red Hat Enterprise Linux 9 Red Hat JBoss Core Services JBoss Core Services for RHEL 8 Linux

Dec 12, 2023

Revision history

2024-03-18 #3
Neue Updates von Red Hat aufgenommen
2023-12-14 #2
Präzisierung Zusammenfassung bzgl. mod_proxy_cluster
2023-12-11 #1
Initiale Fassung

References

RedHat Bugzilla vom 2023-12-11
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2023-6710
Red Hat Security Advisory RHSA-2024:1317 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1317
Red Hat Security Advisory RHSA-2024:1316 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1316