CVE-2020-9758

[Description] Un problème a été découvert dans chat.php dans LiveZilla Live Chat 8.0.1.3 (Helpdesk). Une injection JavaScript aveugle se trouve dans le paramètre name. Le déclenchement de celle-ci peut récupérer les noms d'utilisateur et les mots de passe des employés du helpdesk dans l'URI. Cela conduit à une élévation de privilèges, passant d'un accès non authentifié à un accès au niveau utilisateur, menant à une prise de contrôle totale du compte. L'attaque récupère plusieurs identifiants car ils sont stockés dans la base de données (XSS stocké). Cela affecte l'URI mobile/chat via les paramètres lgn et psswrd.

[Informations supplémentaires] La fuite d'identifiants via l'URI peut être le résultat de la fonctionnalité d'autologin. De plus, d'autres paramètres du formulaire chat.php peuvent être vulnérables.

[Type de vulnérabilité] Cross Site Scripting (XSS)

[Fournisseur du produit] Livezilla

[Base de code du produit concerné] Livechat Helpdesk - 8.0.1.3

[Composant concerné] URL d'entrée : https://livechat.example.com/chat.php Paramètre vulnérable : name URL concernée : https://livechat.example.com/mobile/chat?lgn=base64_encoded(username)&psswrd=base64_encoded(password)

[Type d'attaque] À distance

[Impact : Élévation de privilèges] true

[Impact : Divulgation d'informations] true

[Vecteurs d'attaque] XSS stocké aveugle sans authentification

[Référence] https://www.livezilla.net

[Découvreur] Arihant Singh

CVE-2020-9758

Populaires