mnqazi/cve-2023-2591CVE-2023-2591 Medium blog
हाल ही में मैंने nilsteampassnet/teampass, एक लोकप्रिय पासवर्ड प्रबंधन उपकरण, में एक सुरक्षा भेद्यता की पहचान की। यह भेद्यता, जिसे CVE-2023-2591 के रूप में पहचाना गया है, आइटम लेबल फ़ील्ड में एक संग्रहीत HTML इंजेक्शन भेद्यता है। यदि दो उपयोगकर्ताओं की एक ही फ़ोल्डर तक पहुँच है, तो दुर्भावनापूर्ण उपयोगकर्ता एक आइटम बना सकते हैं जहाँ इसका लेबल फ़ील्ड HTML इंजेक्शन के लिए असुरक्षित है। जब अन्य उपयोगकर्ता उस आइटम को देखते हैं, तो यह उन्हें हमलावर की वेबसाइट पर रीडायरेक्ट करने या एक फ़ॉर्म का उपयोग करके उनका डेटा कैप्चर करने के लिए मजबूर कर सकता है।
दुर्भावनापूर्ण उपयोगकर्ता एक असुरक्षित लेबल फ़ील्ड वाला आइटम बनाकर इस भेद्यता का शोषण कर सकते हैं जो HTML इंजेक्शन की अनुमति देता है। जब अन्य उपयोगकर्ता आइटम देखते हैं, तो वे हमलावर की वेबसाइट पर रीडायरेक्ट हो सकते हैं या एक फ़ॉर्म के माध्यम से उनका डेटा कैप्चर किया जा सकता है।
मैंने इस भेद्यता की रिपोर्ट nilsteampassnet/teampass टीम को की, और इसे संस्करण 3.0.7 में कमिट 57a977 के साथ मान्य और ठीक किया गया। टीम ने मुझे मेरी रिपोर्ट के लिए प्रकटीकरण बाउंटी से भी सम्मानित किया।
इस भेद्यता का प्रभाव महत्वपूर्ण हो सकता था, क्योंकि दुर्भावनापूर्ण अभिनेता HTML इंजेक्शन हमलों को अंजाम देने के लिए इसका शोषण कर सकते थे, संभावित रूप से अन्य उपयोगकर्ताओं को हमलावर की वेबसाइट पर रीडायरेक्ट कर सकते थे या एक फ़ॉर्म के माध्यम से उनके संवेदनशील डेटा को कैप्चर कर सकते थे। इसके परिणामस्वरूप गोपनीय जानकारी की चोरी, वित्तीय हानि और प्रभावित उपयोगकर्ताओं या संगठनों की प्रतिष्ठा को नुकसान हो सकता था। यह सुरक्षा के व्यापक उल्लंघन का कारण भी बन सकता था, जो समझौता किए गए आइटम या वेबसाइट के साथ बातचीत करने वाले अन्य उपयोगकर्ताओं को प्रभावित करता।
मैं ऐसी भेद्यताओं को रोकने के लिए नियमित रूप से सॉफ़्टवेयर अपडेट करने और सुरक्षित कोडिंग प्रथाओं को लागू करने के महत्व पर जोर देना चाहता हूँ। मुझे आशा है कि मेरी रिपोर्ट ऐसी भेद्यताओं के संभावित जोखिमों के बारे में जागरूकता बढ़ाने और उपयोगकर्ताओं को आवश्यक सावधानी बरतने के लिए प्रोत्साहित करने में मदद करेगी।
यदि आप मेरे निष्कर्षों के बारे में अधिक जानने में रुचि रखते हैं, तो huntr.dev पर रिपोर्ट लिंक देखें।
आप मेरे शोध और अन्य सुरक्षा-संबंधित विषयों पर अपडेट के लिए मुझे फ़ॉलो भी कर सकते हैं:
सुरक्षित रहें!
