mnqazi/cve-2023-2859CVE-2023-2859 Medium ब्लॉग
नमस्ते,
मुझे nilsteampassnet/teampass एप्लिकेशन में एक गंभीर भेद्यता मिली है जिसमें FolderName फ़ील्ड में संग्रहीत HTML इंजेक्शन (stored HTML injection) शामिल है। FolderName फ़ील्ड में दुर्भावनापूर्ण HTML कोड डालकर, एक हमलावर फ़ोल्डरों के नाम बदलने में सक्षम होता है।
इंजेक्ट किया गया पेलोड तब निष्पादित हो सकता है जब कोई व्यवस्थापक किसी समझौता किए गए फ़ोल्डर के साथ इंटरैक्ट करता है, जिससे विभिन्न संभावित हमलों का द्वार खुल जाता है। इंजेक्ट किया गया HTML कोड दुर्भावनापूर्ण स्क्रिप्ट, iframes, या अन्य घटकों को शामिल कर सकता है जो व्यवस्थापक के सिस्टम पर हमला करने और उसकी सुरक्षा को खतरे में डालने के लिए बनाए गए थे।
यदि इस भेद्यता का दोहन किया जाता है, तो गंभीर परिणाम हो सकते हैं:
डेटा चोरी: जब व्यवस्थापक प्रभावित फ़ोल्डर के साथ इंटरैक्ट करता है, तो निजी डेटा एकत्र करने के लिए दुर्भावनापूर्ण कोड इंजेक्ट किया जा सकता है। इसमें लॉगिन जानकारी, व्यक्तिगत जानकारी और अन्य संवेदनशील डेटा शामिल है। चोरी किए गए डेटा का उपयोग वित्तीय धोखाधड़ी, पहचान की चोरी और अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है।
पुनर्निर्देशित करने वाले हमले: डाला गया कोड व्यवस्थापक को उस वेबसाइट पर पुनर्निर्देशित कर सकता है जिस पर हमलावर का नियंत्रण होता है। यह हमलावर को व्यवस्थापक के वेब ब्राउज़िंग को प्रभावित करने की क्षमता देता है, संभवतः उन्हें अधिक हमलों या फ़िशिंग प्रयासों के अधीन करता है।
यह भेद्यता TeamPass के संस्करण 3.0.9 में ठीक कर दी गई है।
यदि आप मेरे निष्कर्षों के बारे में अधिक जानने में रुचि रखते हैं, तो huntr.dev पर रिपोर्ट लिंक देखें।
आप मेरे शोध और अन्य सुरक्षा-संबंधित विषयों पर अपडेट के लिए मुझे फ़ॉलो भी कर सकते हैं:
वहाँ सुरक्षित रहें!
