CVE-2021-36563

Zusammenfassung

Die CheckMK-Verwaltungskonsole (Versionen 1.5.0 bis 2.0.0) bereinigt Benutzereingaben in verschiedenen Parametern des WATO-Moduls nicht. Dies ermöglicht es einem Angreifer, eine Hintertür auf dem Gerät mit HTML-Inhalten zu öffnen, die vom Browser interpretiert werden (wie JavaScript oder andere clientseitige Skripte). Der XSS-Payload wird ausgelöst, wenn der Benutzer auf bestimmte Abschnitte der Anwendung zugreift. In diesem Sinne wäre ein sehr gefährlicher potenzieller Weg, wenn ein Angreifer mit der Monitor-Rolle (nicht Administrator) es schafft, ein gespeichertes XSS zu platzieren, um das secretAutomation zu stehlen (für die Nutzung der API im Administratormodus) und so einen weiteren Administrator-Benutzer zu erstellen, der hohe Privilegien auf der CheckMK-Monitoring-Webkonsole besitzt. Ein weiterer Weg besteht darin, dass persistentes XSS es einem Angreifer ermöglicht, den angezeigten Inhalt zu verändern oder die Informationen des Opfers zu ändern. Eine erfolgreiche Ausnutzung erfordert Zugriff auf die Webverwaltungsoberfläche, entweder mit gültigen Anmeldedaten oder mit einer gekaperten Sitzung.

• CVE-2021-36563PoC

  Proof-of-Concept für gespeicherte und reflektierte XSS-Schwachstellen in der CheckMK Management Web Console, Versionen 1.5.0 bis 2.0.0p9, mit detaillierter Offenlegungs-Zeitleiste und Exploitation-Demos.