CVE-2021-42558: MITRE Caldera में एकाधिक क्रॉस-साइट स्क्रिप्टिंग

Caldera (संस्करण <=2.8.1) में कई reflected, stored और self XSS भेद्यताएँ मौजूद हैं, जिनका शोषण प्रमाणित और अप्रमाणित हमलावर कर सकते हैं।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का खुलासा यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• कुछ XSS के लिए मान्य उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता होती है

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

अतिरिक्त जानकारी:

XSS वेक्टर "1.1. Unauthenticated Stored XSS in Agent" भी समानांतर रूप से पाया गया था और इसे Daniel "uruwhy" Matthews द्वारा इस Caldera commit में ठीक किया गया।