CVE-2021-42558: هجمات البرمجة النصية عبر المواقع المتعددة في MITRE Caldera

تحتوي Caldera (الإصدارات <=2.8.1) على ثغرات متعددة من نوع XSS: المنعكسة والمخزنة والذاتية، والتي يمكن استغلالها من قبل مهاجمين مصادق عليهم وغير مصادق عليهم.

إفصاح البائع:

يمكن الاطلاع على إفصاح البائع لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• تتطلب بعض XSSs بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في PDF.

معلومات إضافية:

تم أيضًا العثور على متجه XSS "1.1. Unauthenticated Stored XSS in Agent" بالتوازي وتم إصلاحه بواسطة Daniel "uruwhy" Matthews في هذا الالتزام لكالدرا.