Debido a que el script inyectado se ejecuta en el contexto de la sesión autenticada de la víctima, una explotación exitosa puede utilizarse para:

• Robar cookies de sesión y secuestrar la sesión del usuario en la consola de gestión.
• Realizar acciones no autorizadas en nombre de la víctima (escalada de privilegios, cambios de configuración, etc.).
• Entregar contenido de phishing o redirigir a la víctima a un sitio malicioso.
• Capturar pulsaciones de teclado o datos sensibles introducidos en la consola de gestión.

Componente Afectado

Detalles de la Vulnerabilidad

Causa Raíz

La aplicación web eScan Management Console acepta valores controlados por el usuario a través de los parámetros GET Dtltyp y ListName y los incluye en el cuerpo de la respuesta HTML sin realizar una validación de entrada, codificación de salida o aplicación de Content Security Policy (CSP) adecuada. Este reflejo sin sanear de la entrada del usuario permite a un atacante inyectar HTML/JavaScript arbitrario que se ejecutará en el navegador de cualquier usuario que cargue la URL manipulada.

Vector de Ataque

1. El atacante crea una URL maliciosa que contiene un payload XSS en el parámetro Dtltyp o ListName.
2. El atacante engaña a un usuario con sesión iniciada en eScan Management Console (por ejemplo, un administrador) para que haga clic en el enlace — mediante un correo de phishing, ingeniería social o un ataque de watering hole.
3. El servidor de la consola refleja el payload en la respuesta HTTP.
4. El navegador de la víctima ejecuta el script inyectado dentro del contexto del origen de eScan Management Console.

Ejemplo de Payload

Forma codificada en URL (tal como aparecería en una solicitud HTTP real):

Nota: La estructura exacta de la URL dependerá de la instalación objetivo. Reemplace <target> con la dirección IP o el nombre de host del servidor de eScan Management Console.

Prueba de Concepto

Paso 1 — Iniciar Sesión y Navegar a la Funcionalidad Vulnerable

Inicie sesión en eScan Management Console con credenciales válidas y navegue hasta Actividad de Usuario → Informe de Actividad de Archivos.

Paso 2 — Interceptar la Solicitud

Utilice un proxy de interceptación HTTP (por ejemplo, Burp Suite) para capturar la solicitud GET que se envía cuando se carga la página del informe.

Paso 3 — Inyectar el Payload XSS

Modifique la solicitud capturada inyectando un payload XSS en los parámetros Dtltyp y/o ListName y, a continuación, reenvíe la solicitud al servidor.

Paso 4 — Observar la Ejecución del Código

Después de reenviar la solicitud, el script inyectado se ejecuta en el navegador. La captura de pantalla siguiente muestra una ventana emergente de alerta activada por el payload. Este payload puede modificarse para exfiltrar la cookie de sesión de la víctima o realizar otras acciones maliciosas.

Impacto

Remediación

Microworld Technologies debería abordar esta vulnerabilidad implementando las siguientes mitigaciones:

1. Codificación de Salida: Todos los valores controlados por el usuario que se reflejan en las respuestas HTML deben escaparse con HTML (codificación de salida según el contexto) antes de insertarse en el cuerpo de la respuesta. Utilice una biblioteca de codificación bien probada en lugar de reemplazo manual de cadenas.
2. Validación de Entrada: Rechace o sanea la entrada que no se ajuste al formato esperado para los parámetros Dtltyp y ListName (por ejemplo, mediante listas blancas de valores aceptables).
3. Content Security Policy (CSP): Implemente una cabecera de respuesta HTTP Content-Security-Policy estricta para limitar las fuentes desde las que se pueden cargar los scripts y bloquear la ejecución de scripts en línea.
4. Flags HttpOnly y Secure en las Cookies: Marque todas las cookies de sesión con los flags HttpOnly y Secure para reducir el impacto de futuras vulnerabilidades XSS.
5. Auditorías de Seguridad Periódicas: Realice pruebas de penetración y revisiones de código de la consola de gestión expuesta a la web de forma periódica para identificar y remediar problemas similares de manera proactiva.

Referencias

• NVD — CVE-2023-34836
• Registro CVE de MITRE
• OWASP: Cross-Site Scripting (XSS)
• OWASP: Hoja de Referencia para la Prevención de XSS
• Microworld Technologies eScan

Descargo de Responsabilidad

Esta prueba de concepto se publica únicamente con fines educativos y de investigación en seguridad. Explotar vulnerabilidades en sistemas sin permiso explícito por escrito es ilegal y poco ético. El autor no asume ninguna responsabilidad por el mal uso de la información proporcionada en este documento.