0x00 漏洞编号

• CVE-2023-24044

0x01 危险等级

• 中危
  

0x02 漏洞概述

Plesk Obsidian是一款功能全面、易于使用且成本效益高的服务器管理控制面板，适用于各种规模的IT专业人员和主机服务提供商。

0x03 漏洞详情

CVE-2023-24044

漏洞类型：重定向

影响：引导恶意网站

简述：Plesk Obsidian在18.0.49及之前版本的登录页面上存在主机标头注入问题，使得攻击者能够通过主机请求标头将用户重定向到恶意网站。

0x04 影响版本

• Plesk Obsidian <= 18.0.49

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.plesk.com/

原文始发于微信公众号（网络威胁数据联盟）：漏洞预警 | Plesk Obsidian任意重定向漏洞