检测

检测到恶意第三方域

medium Web App Scanning 插件 ID 114358

语言：

简介

检测到恶意第三方域

描述

当应用程序的一个或多个依赖关系受到损害时，就会发生供应链攻击，从而导致恶意代码被移植到 Web 应用程序，并允许威胁制造者根据被更改的代码的逻辑执行各种操作，例如窃取凭据或使用应用程序后门。

解决方案

检查插件输出中标记的每个域，并在需要时查找替代的受信任源。如果未真正使用依存关系，请将其从 web 应用程序中删除，并执行取证操作以检查之前是否发生过危害并予以缓解。

另见

https://sansec.io/research/polyfill-supply-chain-attack

https://www.bleepingcomputer.com/news/security/polyfillio-bootcdn-bootcss-staticfile-attack-traced-to-1-operator/

插件详情

严重性: Medium

ID: 114358

类型: remote

发布时间: 2024/7/3

最近更新时间: 2024/7/3

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Medium

分数: 6.2

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: Tenable

CVSS v3

风险因素: High

基本分数: 8.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

CVSS 分数来源: Tenable

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

CVSS 分数来源: Tenable

参考资料信息