CVE-2025-64027

सारांश

Snipe-IT v8.3.4 (build 20218) में CSV आयात कार्यप्रवाह में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। जब कोई अमान्य CSV फ़ाइल अपलोड की जाती है, तो एप्लिकेशन एक progress_message मान लौटाता है जो व्यवस्थापक इंटरफ़ेस में कच्चे HTML के रूप में प्रस्तुत किया जाता है। एक हमलावर POST /livewire/update अनुरोध को इंटरसेप्ट और संशोधित करके progress_message में मनमाना HTML या JavaScript इंजेक्ट कर सकता है। चूँकि सर्वर बिना सैनिटाइज़ेशन के संशोधित इनपुट स्वीकार करता है और उसे उपयोगकर्ता के पास वापस भेज देता है, इसलिए आयात पृष्ठ देखने वाले किसी भी प्रमाणित व्यवस्थापक के ब्राउज़र में मनमाना JavaScript निष्पादित हो जाता है। नोट: आपूर्तिकर्ता द्वारा इस पर विवाद किया गया है, क्योंकि रिपोर्ट केवल यह दर्शाती है कि एक प्रमाणित उपयोगकर्ता स्वयं के विरुद्ध मैन-इन-द-मिडिल हमला करना चुन सकता है।

• CVE-2025-64027PoC

  स्नाइप-आईटी CSV आयात कार्यप्रवाह में परावर्तित क्रॉस-साइट स्क्रिप्टिंग