asang17/cve-2021-40223XSS-Schwachstelle in Rittal
Anwendung: Rittal CMC PU III Webmanagement
Geräte: CMC PU III 7030.000
Software-Version: V3.11.00_2
Hardware-Version: V3.00
Angriffstyp: Stored XSS
Lösung: Aktualisierung auf Software-Version V3.17.10 oder höher
Zusammenfassung: Die Webanwendung bereinigt Benutzereingaben im Dialog zur Konfiguration von Sicherheitsbenutzern und im Aufgaben-Tab nicht ausreichend. Dadurch kann ein Angreifer HTML oder vom Browser interpretierte Inhalte in die Webanwendung einschleusen. In diesem Fall wird das XSS der Benutzerkonfiguration bei der Authentifizierung sowie in den Protokollen angezeigt. Das XSS der Aufgabe wird ebenfalls im Protokollbereich interpretiert. Interessant ist anzumerken, dass beide XSS dauerhaft in den Protokollen verbleiben, bis sie gelöscht werden, selbst wenn die schädlichen Eingabewerte durch korrekte ersetzt werden. Eine erfolgreiche Ausnutzung erfordert Zugriff auf die Web-Verwaltungsoberfläche mit einer gültigen oder übernommenen (gekaperten) Sitzung.
Chronologie:
