ГлавнаяБаза уязвимостей БДУ → BDU:2024-02042
8.5высокая

BDU:2024-02042

Уязвимость веб-интерфейса модуля Nginx Vhost Traffic Status (nginx-module-vts), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2024-03-15
Описание

Уязвимость веб-интерфейса модуля Nginx Vhost Traffic Status (nginx-module-vts) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS) с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии
nginx-module-vts (до 0.2.0 включительно)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://github.com/vozlt/nginx-module-vts/issues/174
Проверьте безопасность своего сайта и почты → Полная проверка домена