Trudesk version 1.2.6

Explication de la vulnérabilité :

Il a été découvert que Trudesk version 1.2.6 contient une vulnérabilité de script intersite (XSS) stockée via les tickets Créer/Modifier les tags de tickets pour le rôle administrateur.

Vecteurs d'attaque :

L'attaquant doit aller dans le menu Paramètres, sélectionner Tickets, puis descendre pour trouver les Tags de tickets. Cliquer sur CRÉER et insérer la charge utile XSS dans le champ Ajouter des tags, Créer un tag afin d'exploiter le XSS stocké. La charge utile XSS sera lancée immédiatement après l'enregistrement.

Affecté :

• http://[IP]:8118/settings/tickets

• POST

  • /api/v1/tags/create
    • Paramètre : tag

Charge utile :

Testé sur :

1. Trudesk version 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome Version 109.0.5414.119 (Version officielle) (x86_64)

Étapes de l'attaque :

1. Saisissez votre nom d'utilisateur et votre mot de passe ; le compte doit avoir les privilèges d'administrateur.
2. Sélectionnez le menu Paramètres, choisissez Tickets, puis descendez pour trouver les Tags de tickets.
3. Cliquez sur CRÉER et entrez la charge utile XSS dans le champ Ajouter des tags, Créer un tag.
4. La charge utile XSS s'exécutera immédiatement.

Découvreur :

:shipit: Thapanarath Khempetch

Calendrier de divulgation :

• 2023–02–15 : Vulnérabilité découverte.
• 2023–02–15 : Vulnérabilité signalée à la société MITRE.
• 202X–XX–XX : CVE réservé.
• 202X–XX–XX : Divulgation publique de la vulnérabilité.

Références :

3. https://github.com/polonel/trudesk/releases/tag/v1.2.6

4. https://trudesk.io/