Apache httpd 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2023-12-12 00:00:00
更新时间：2023-12-13 00:00:00
CVE编号：CVE-2023-6710
CNNVD-ID：CNNVD-202312-985
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache httpd是美国阿帕奇（Apache）基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。 Apache httpd 存在跨站脚本漏洞，该漏洞源于mod_proxy_cluster 中发现了一个缺陷，允许恶意用户在 URL 的alias参数中添加脚本，以触发跨站脚本。

参考资料

来源:access.redhat.com 链接:https://access.redhat.com/security/cve/CVE-2023-6710 来源:bugzilla.redhat.com 链接:https://bugzilla.redhat.com/show_bug.cgi?id=2254128 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2023-6710