CVE-2019-10092 in Secure Global Desktop

Tóm tắt

Bởi VulDB • 22/06/2026

Trong Apache HTTP Server 2.4.0-2.4.39, một vấn đề cross-site scripting (XSS) hạn chế đã được báo cáo ảnh hưởng đến trang lỗi của mod_proxy. Một kẻ tấn công có thể khiến liên kết trên trang lỗi bị sai định dạng và thay vào đó trỏ đến một trang do chúng chọn. Điều này chỉ có thể khai thác khi máy chủ được cấu hình với tính năng proxying (chuyển tiếp yêu cầu) nhưng lại bị cấu hình sai theo cách mà trang Lỗi Proxy (Proxy Error page) được hiển thị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/03/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (NVD)
• EPSS: 0.81466
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10092
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10092/