CVE-2023-32751
Pydio Cells jusqu'à la version 4.1.2 permet une XSS. Pydio Cells implémente le téléchargement de fichiers à l'aide d'URLs présignées, générées à l'aide du...
- Publié
- 8 juin 2023
- Mise à jour
- 6 janv. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 31 mai 2023
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NFaible · 30 prochains jours
- Percentile
- 86,9 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Pydio Cells jusqu'à la version 4.1.2 permet une XSS. Pydio Cells implémente le téléchargement de fichiers à l'aide d'URLs présignées, générées à l'aide du SDK Amazon AWS pour JavaScript [1]. Les secrets utilisés pour signer ces URLs sont codés en dur et exposés via les fichiers JavaScript de l'application web. Par conséquent, il est possible de générer des signatures valides pour des URLs de téléchargement arbitraires. En téléchargeant un fichier HTML et en modifiant l'URL de téléchargement pour servir le fichier en ligne plutôt qu'en pièce jointe, tout code JavaScript inclus est exécuté lorsque l'URL est ouverte dans un navigateur, ce qui conduit à une vulnérabilité de type cross-site scripting.
Sources
RedTeam Pentesting GmbH · go · 31 mai 2023
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.