CVE-2021-40374 - OpenEyes 3.5.1 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

विवरण

Apperta Foundation द्वारा विकसित OpenEyes 3.5.1 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता की पहचान की गई थी।

'Address1' पैरामीटर में अनुचित इनपुट हैंडलिंग के कारण रोगी के प्रोफ़ाइल में JavaScript इंजेक्ट की जा सकती थी। जब वेब ब्राउज़र द्वारा रोगी प्रोफ़ाइल लोड की गई, तो JavaScript निष्पादित हुई। इसका उपयोग उन अनजान उपयोगकर्ताओं पर XSS हमले करने के लिए किया जा सकता था जो रोगी प्रोफ़ाइल देखते हैं।

प्रतिकृति

1. किसी रोगी प्रोफ़ाइल पर जाएं।
2. स्क्रीन के शीर्ष के पास 'संपादित करें आइकन' पर क्लिक करें।
3. Address1 फ़ील्ड में, निम्नलिखित JavaScript इनपुट करें: ``
4. 'रोगी सहेजें' पर क्लिक करें।
5. रोगी प्रोफ़ाइल को पुनः लोड करें।
6. ध्यान दें कि ब्राउज़र द्वारा 'xss' संदेश के साथ एक अलर्ट बॉक्स ट्रिगर किया गया है।

प्रभाव

यदि कोई हमलावर OpenEyes एप्लिकेशन में दुर्भावनापूर्ण JavaScript एम्बेड करता है, तो इसका उपयोग उपयोगकर्ता खातों को हाईजैक करने, क्रेडेंशियल चुराने, संवेदनशील डेटा बाहर निकालने या OpenEyes एप्लिकेशन पर दुर्भावनापूर्ण कार्य करने के लिए किया जा सकता है।

प्रदर्शन

https://user-images.githubusercontent.com/20635370/131623517-818ac6f8-61bf-4221-8dd8-11fc7171acef.mp4