CVE-2022-43980

Vulnerabilidad de Cross Site Scripting Almacenado en la funcionalidad de edición de mapas de red de PandoraFMS <= Package v765 RRR.

> Título del Exploit: Cross Site Scripting Almacenado

> Fecha: 15/02/2023

> Autor del Exploit: Gaurish Kauthankar

> Página del proveedor: https://pandorafms.com/en/

> Enlace del software: https://github.com/pandorafms/pandorafms

> Versión: <= v765 RRR

> Probado en: Ubuntu

> ID de CVE: CVE-2022-43980

Pasos para reproducir

1. Como usuario de privilegios bajos, cree un mapa de red que contenga como nombre la carga útil XSS.
2. Una vez creado, el usuario administrador debe hacer clic en el enlace de editar mapas de red.
3. Se ejecutará la carga útil XSS, que podría utilizarse para robar el valor de la cookie del usuario administrador, etc.