Beschreibung

AML Surety Eco bis Version 3.5 ist von einem unauthentifizierten reflektierten Cross-Site-Scripting betroffen.

Die Ziel-Webanwendung behandelt Fehler auf einer speziellen Fehlerseite (ohne Authentifizierung zugänglich), die einen URL-Parameter enthält, der Benutzereingaben nicht bereinigt. Der bereitgestellte Parameterwert wird von der Webanwendung reflektiert, sodass schädliche Payloads JavaScript-Code im Browser des Opfers ausführen können.

Risiko

• Schweregrad: Mittel
• CVSS v3.1 Wert: 5.4
• CVSS v3.1 Vektor: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Betroffene Ressourcen

• Version: bis zu AML Surety Eco v3.5
• https://<application-baseurl>/Surety3Eco/AppError.aspx

Der anfällige Parameter:

• id

Nachweis

Es ist möglich, einen JavaScript-Payload in den URL-Parameter id zu injizieren

Ein Angreifer kann die URL mit JavaScript-Payload an ein Opfer weitergeben, was beim Öffnen im Browser zur Ausführung von JavaScript-Code führt.