Étant donné que le script injecté s'exécute dans le contexte de la session authentifiée de la victime, une exploitation réussie peut être utilisée pour :

• Voler les cookies de session et détourner la session de la console de gestion de l'utilisateur.
• Effectuer des actions non autorisées au nom de la victime (escalade de privilèges, modifications de configuration, etc.).
• Diffuser du contenu de phishing ou rediriger la victime vers un site malveillant.
• Capturer les frappes au clavier ou les données sensibles saisies dans la console de gestion.

Composant concerné

Détails de la vulnérabilité

Cause racine

L'application web eScan Management Console accepte les valeurs contrôlées par l'utilisateur via les paramètres GET Dtltyp et ListName et les inclut dans le corps de la réponse HTML sans effectuer une validation d'entrée adéquate, un encodage de sortie ou une application de la Politique de Sécurité du Contenu (CSP). Ce reflet non assaini des entrées utilisateur permet à un attaquant d'injecter du code HTML/JavaScript arbitraire qui s'exécutera dans le navigateur de tout utilisateur qui charge l'URL conçue.

Vecteur d'attaque

1. L'attaquant crée une URL malveillante contenant une charge utile XSS dans le paramètre Dtltyp ou ListName.
2. L'attaquant incite un utilisateur connecté à eScan Management Console (par exemple, un administrateur) à cliquer sur le lien — via un email de phishing, de l'ingénierie sociale ou une attaque de point d'eau.
3. Le serveur de la console reflète la charge utile dans la réponse HTTP.
4. Le navigateur de la victime exécute le script injecté dans le contexte de l'origine eScan Management Console.

Exemple de charge utile

Formulaire encodé URL (tel qu'il apparaîtrait dans une requête HTTP réelle) :

Remarque : La structure exacte de l'URL dépendra de votre installation cible. Remplacez <cible> par l'adresse IP ou le nom d'hôte du serveur eScan Management Console.

Preuve de concept

Étape 1 — Connexion et navigation vers la fonctionnalité vulnérable

Connectez-vous à eScan Management Console avec des identifiants valides et naviguez vers User Activity → File Activity Report.

Étape 2 — Interception de la requête

Utilisez un proxy d'interception HTTP (par exemple, Burp Suite) pour capturer la requête GET envoyée lorsque la page du rapport se charge.

Étape 3 — Injection de la charge utile XSS

Modifiez la requête capturée en injectant une charge utile XSS dans les paramètres Dtltyp et/ou ListName, puis transmettez la requête au serveur.

Étape 4 — Observation de l'exécution du code

Après avoir transmis la requête, le script injecté s'exécute dans le navigateur. La capture d'écran ci-dessous montre une fenêtre pop-up d'alerte déclenchée par la charge utile. Cette charge utile peut être modifiée pour exfiltrer le cookie de session de la victime ou effectuer d'autres actions malveillantes.

Impact

Correction

Microworld Technologies devrait corriger cette vulnérabilité en mettant en œuvre les mesures d'atténuation suivantes :

1. Encodage de sortie : Toutes les valeurs contrôlées par l'utilisateur reflétées dans les réponses HTML doivent être échappées HTML (encodage de sortie contextuel) avant insertion dans le corps de la réponse. Utilisez une bibliothèque d'encodage bien testée plutôt qu'un remplacement manuel de chaînes.
2. Validation des entrées : Rejetez ou assainissez les entrées qui ne respectent pas le format attendu pour les paramètres Dtltyp et ListName (par exemple, en autorisant uniquement les valeurs acceptables).
3. Politique de sécurité du contenu (CSP) : Déployez un en-tête de réponse HTTP Content-Security-Policy strict pour limiter les sources à partir desquelles les scripts peuvent être chargés et bloquer l'exécution de scripts en ligne.
4. Indicateurs HttpOnly et Secure des cookies : Marquez tous les cookies de session avec les indicateurs HttpOnly et Secure pour réduire l'impact de toute future vulnérabilité XSS.
5. Audits de sécurité réguliers : Effectuez des tests d'intrusion et des revues de code périodiques de la console de gestion exposée au web pour identifier et corriger proactivement des problèmes similaires.

Références

• NVD — CVE-2023-34836
• Enregistrement CVE MITRE
• OWASP : Cross-Site Scripting (XSS)
• OWASP : Aide-mémoire pour la prévention des XSS
• Microworld Technologies eScan

Avertissement

Cette preuve de concept est publiée à des fins éducatives et de recherche en sécurité uniquement. L'exploitation de vulnérabilités sur des systèmes sans autorisation écrite explicite est illégale et contraire à l'éthique. L'auteur décline toute responsabilité en cas d'utilisation abusive des informations fournies dans le présent document.