gpheheise/cve-2025-70600---urve-smart-office---stored-xss-in-ios-appURVE Smart Office iOS ऐप में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जिसमें CVE विवरण, प्रभाव विश्लेषण, और मोबाइल सुरक्षा मूल्यांकनों के लिए उपचार मार्गदर्शन शामिल है।
यह रिपॉजिटरी URVE Smart Office के iOS मोबाइल एप्लिकेशन को प्रभावित करने वाली संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) का दस्तावेजीकरण करती है।
अपर्याप्त रूप से लागू इनपुट सत्यापन के कारण, हमलावर-नियंत्रित जावास्क्रिप्ट को टाइल के HTML फ़ील्ड में इंजेक्ट किया जा सकता है। पेलोड संग्रहीत हो जाता है और बाद में तब निष्पादित होता है जब प्रभावित सामग्री मोबाइल क्लाइंट को वितरित की जाती है और iOS उपकरणों पर प्रस्तुत की जाती है।
⚠️ कानूनी अस्वीकरण
इस PoC का उपयोग पूर्व पारस्परिक सहमति के बिना लक्ष्यों पर हमला करने के लिए अवैध है।
सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है।
लेखक और योगदानकर्ता किसी भी दुरुपयोग या हुई क्षति के लिए जिम्मेदार नहीं हैं।
एक सुरक्षा मूल्यांकन के दौरान, URVE Smart Office प्रबंधन इंटरफ़ेस में टाइल के HTML फ़ील्ड में मनमाना जावास्क्रिप्ट कोड इंजेक्ट किया जा सकता है।
एप्लिकेशन टाइल सामग्री को संग्रहीत करने और मोबाइल क्लाइंट को वितरित करने से पहले उपयोगकर्ता द्वारा प्रदत्त इनपुट को ठीक से मान्य और स्वच्छ करने में विफल रहता है। परिणामस्वरूप:
इस व्यवहार की पुष्टि सौम्य जावास्क्रिप्ट अलर्ट पेलोड का उपयोग करके की गई।
पहचाने गए इंजेक्शन बिंदु संपूर्ण नहीं हैं।
सभी उपलब्ध इनपुट फ़ील्ड का परीक्षण नहीं किया गया, और अतिरिक्त प्रभावित वैक्टर मौजूद हो सकते हैं।
निम्नलिखित छवि शोषण प्रवाह को प्रदर्शित करती है:
नोट:
इस रिपॉजिटरी में दुरुपयोग को रोकने के लिए जानबूझकर पूर्ण परिचालन शोषण चरणों और पेलोड विवरणों को छोड़ दिया गया है। PoC केवल दस्तावेज़ीकरण और सुधार उद्देश्यों के लिए प्रदान किया गया है।
सफल शोषण एक हमलावर को अनुमति दे सकता है:
| Date | Event |
|---|---|
| 2025-XX-XX | भेद्यता की खोज |
| 2025-XX | विक्रेता को सूचित किया गया |
| NA | विक्रेता ने स्वीकार किया |
| NA | पैच जारी किया गया |
| 2026-01-15 | सार्वजनिक प्रकटीकरण |
इस रिपॉजिटरी में एक्सप्लॉइट कोड नहीं है।
PoC निम्नलिखित के लिए प्रदान किया गया है:
न करें बिना स्पष्ट प्राधिकरण के सिस्टम का परीक्षण करने के लिए इस जानकारी का उपयोग।
अनधिकृत सुरक्षा परीक्षण अवैध है और इसके परिणामस्वरूप सिविल या आपराधिक दंड हो सकते हैं।
© 2026 Georg Ph. E. Heise / Lufthansa Industry Solutions
