CVE-2018-5405

ملخص

يتيح جهاز Quest Kace K1000 Appliance في الإصدارات السابقة لـ 9.0.270 لمستخدم موثّق يتمتع بأقل الامتيازات وبحقوق 'User Console Only' فقط إمكانية حقن كود JavaScript عشوائي في صفحة التذاكر. وقد يسمح تنفيذ البرنامج النصي لمستخدم ضار في النظام بسرقة كوكيز الجلسة الخاصة بمستخدمين آخرين، بمن فيهم المسؤول (Administrator)، والاستيلاء على جلستهم. ويمكن استغلال ذلك بشكل إضافي لشن هجمات أخرى. كما أن البرنامج لا يحيد أو يحيد بشكل غير صحيح المدخلات التي يتحكم بها المستخدم قبل وضعها في مخرجات تُستخدم كصفحة ويب تُقدَّم لمستخدمين آخرين. لا يحيد البرنامج أو يحيد بشكل غير صحيح المدخلات التي يتحكم بها المستخدم قبل وضعها في مخرجات تُستخدم كصفحة ويب تُقدَّم لمستخدم آخر. قد يقوم مستخدم موثّق يتمتع بحقوق 'user console only' فقط بحقن JavaScript عشوائي، الأمر الذي قد يؤدي إلى استيلاء المهاجم على جلسة الآخرين، بما في ذلك جلسة المسؤول.

• KACE System Management Appliance (SMA) < 9.0.270 - Multiple Vulnerabilitiesاستغلال

  SlidingWindow · php · 03‏/06‏/2019