• Las sesiones autenticadas conllevan privilegios elevados.
• Una explotación exitosa puede conducir al secuestro de sesión, robo de credenciales, entrega de malware o la toma completa de la cuenta.
• El ataque puede desencadenarse engañando a un administrador autenticado para que haga clic en un enlace manipulado o interceptando y modificando una solicitud en tránsito.

Detalles de la vulnerabilidad

Antecedentes técnicos

¿Qué es el XSS reflejado?

El XSS reflejado ocurre cuando una aplicación toma datos proporcionados por el usuario (generalmente de un parámetro de solicitud HTTP) y los incluye inmediatamente en la respuesta HTTP sin una validación o codificación adecuada. A diferencia del XSS almacenado, la carga maliciosa no se persiste en la base de datos — se refleja de vuelta al usuario en el mismo ciclo de solicitud/respuesta.

Causa raíz

eScan Management Console no sanitiza ni codifica en HTML el valor del parámetro GrpPath antes de incluirlo en la respuesta de la página. Esto significa que caracteres especiales como <, > y " se pasan tal cual, lo que permite a un atacante salir del contexto HTML previsto e inyectar JavaScript ejecutable.

Impacto

Una explotación exitosa permite al atacante:

• Robar cookies de sesión — obteniendo acceso completo a la sesión del administrador.
• Realizar acciones en nombre de la víctima — añadir usuarios, cambiar configuraciones, implementar políticas, etc.
• Redirigir a la víctima a una página de phishing o de alojamiento de malware.
• Registrar pulsaciones de teclado o capturar los datos de formularios introducidos por el administrador.

Prueba de concepto

Endpoint vulnerable

Ejemplo de carga útil

La siguiente carga útil inyecta una etiqueta <script> que muestra la cookie del documento actual — demostrando que la ejecución de scripts es posible en el contexto de la sesión autenticada:

Nota: En un escenario de ataque real, la llamada alert() se reemplazaría con código que exfiltra silenciosamente la cookie a un servidor controlado por el atacante.

Pasos para reproducir

Requisitos previos: Acceso a eScan Management Console con una credencial válida de usuario/administrador y un proxy de interceptación HTTP (por ejemplo, Burp Suite).

Paso 1 — Inicie sesión en eScan Management Console.

Acceda a la consola en la red interna con credenciales válidas y navegue hasta: Unmanaged Computers → Network Computers

Paso 2 — Intercepte la solicitud POST en Burp Suite.

Active su proxy, dispare la acción de escaneo de Network Computer / búsqueda de ruta de grupo en la consola (por ejemplo, navegando o expandiendo el árbol de grupos) y capture la solicitud POST saliente. Localice el parámetro GrpPath en el cuerpo de la solicitud y reemplace su valor con la carga útil XSS:

Paso 3 — Reenvíe la solicitud y observe la ejecución del script.

Después de reenviar la solicitud modificada, el script inyectado se ejecuta en el navegador. Aparece un cuadro de alerta que muestra la cookie de sesión del usuario actual, confirmando la explotación exitosa del XSS.

Remediación / Mitigación

Se recomiendan las siguientes medidas para mitigar esta vulnerabilidad:

1. Validación de entrada — Rechace o elimine cualquier carácter que no se espere en el campo GrpPath (por ejemplo, permita solo caracteres alfanuméricos, puntos y barras para los valores de ruta).
2. Codificación de salida — Codifique en HTML todos los datos proporcionados por el usuario antes de renderizarlos en una respuesta HTTP. Como mínimo, codifique <, >, ", ' y &.
3. Política de Seguridad de Contenido (CSP) — Implemente una cabecera CSP estricta para restringir las fuentes desde las que se pueden cargar los scripts y bloquear la ejecución de scripts en línea.
4. Firewall de Aplicaciones Web (WAF) — Utilice un WAF con reglas de detección de XSS como medida de defensa en profundidad.
5. Parche del proveedor — Consulte el sitio web de eScan para ver los avisos de seguridad y aplique la actualización más reciente disponible.

Cronología de divulgación

Referencias

• CVE-2023-34837 – NVD
• Microworld Technologies – eScan
• OWASP – Cross-Site Scripting (XSS)
• CWE-79: Improper Neutralization of Input During Web Page Generation

Descargo de responsabilidad

Este repositorio se publica únicamente con fines educativos y de investigación. La información proporcionada tiene como objetivo ayudar a los profesionales de la seguridad a comprender la vulnerabilidad para que los sistemas afectados puedan protegerse. No utilice esta información para atacar sistemas que no le pertenezcan o para los que no tenga permiso explícito por escrito para probar. El autor no asume ninguna responsabilidad por el mal uso de la información contenida aquí.