Horilla: मेल प्रीव्यू एंडपॉइंट्स में सर्वर-साइड टेम्पलेट इंजेक्शन (SSTI) प्रमाणित उपयोगकर्ताओं को पासवर्ड हैश और सर्वर मेटाडेटा का खुलासा करने की अनुमति देता है
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NHorilla एक HR और CRM सॉफ़्टवेयर है। 1.0.0 से 1.6.0 और 2.0.0 तक, recruitment/views/actions.py और employee/not_in_out_dashboard.py में get_mail_preview हैंडलर /recruitment/get-mail-preview/ और /employee/get-employee-mail-preview पर उपयोगकर्ता-नियंत्रित body को Django टेम्पलेट कॉन्टेक्स्ट में पूर्ण request ऑब्जेक्ट के साथ रेंडर करते हैं। एक प्रमाणित उपयोगकर्ता, जिसके पास वैध CSRF टोकन है, टेम्पलेट एट्रिब्यूट ट्रैवर्सल का उपयोग करके request.user.password, request.META, और संबंधित-उपयोगकर्ता एट्रिब्यूट्स को पढ़ सकता है, जिससे पासवर्ड हैश, व्यक्तिगत डेटा, और सर्वर request मेटाडेटा उजागर होते हैं। Django टेम्पलेट प्रतिबंध इस प्रिमिटिव के माध्यम से मनमाने कोड निष्पादन को रोकते हैं, इसलिए प्रदर्शित प्रभाव सूचना प्रकटीकरण और संभावित ऑफ़लाइन पासवर्ड क्रैकिंग या खाता समझौता है। यह समस्या संस्करण 1.6.0 और 2.0.0 में ठीक की गई है।
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।