Snipe-IT الإصدار v6.0.2

شرح الثغرة:

ثغرة تحميل ملف عشوائي في مكون إعدادات العلامات التجارية (Update Branding Settings) في Snipe-IT v6.0.2 تسمح للمهاجمين بتنفيذ كود عشوائي عبر ملف مُعدّ.

ناقلات الهجوم:

• وجدنا ثغرة تحميل ملف، عند رفع ملف خبيث في صفحة إعدادات العلامات التجارية.

الحمولة :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg

تم الاختبار على:

1. Snipe-IT الإصدار v6.0.2
2. جوجل كروم الإصدار 102.0.5005.61 (الإصدار الرسمي) (64 بت)

المكون المتأثر:

• متأثر في صفحة إعدادات العلامات التجارية في علامة تبويب الأيقونة المفضلة (http:///uploads/malicious_file.svg)

خطوات الهجوم:

1. تسجيل الدخول إلى التطبيق المستهدف بصلاحيات المسؤول.
2. النقر على أيقونة الترس في الزاوية اليمنى العليا.
3. اختيار قائمة "Branding".
4. في أيقونة المفضلة، النقر على "Select File".
5. تصفح الملف حيث أعددنا الحمولة XSS.
6. النقر على "Save".
7. بعد ظهور رسالة نجاح، اختر قائمة "Branding" مرة أخرى.
8. انقر بالزر الأيمن واختر "Open Image in New Tab"، سيظهر أن الحمولة XSS قد نُفذت.

المكتشف:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium:

• https://grimthereaperteam.medium.com/snipe-it-version-v6-0-2-file-upload-cross-site-scripting-b15becc1a5ea

الجدول الزمني للإفصاح:

• 2022–05–27: تم اكتشاف الثغرة.
• 2022–05–27: تم الإبلاغ عن الثغرة إلى مؤسسة MITRE.
• 2022–05–27: الإفصاح العام عن الثغرة.
• 2022–07–08: تم حجز CVE.

المراجع:

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
2. https://github.com/bypazs/CVE-2022-32060
3. https://snipeitapp.com
4. https://github.com/snipe/snipe-it/releases/tag/v6.0.2