CVE-2023-36085 SISQUALWFM होस्ट हेडर इंजेक्शन भेद्यता

यह रिपॉजिटरी SISQUALWFM संस्करण 7.1.319.103 में खोजी गई होस्ट हेडर इंजेक्शन भेद्यता से संबंधित जानकारी प्रदान करती है, जो हमलावर को वेबपेज लिंक में हेरफेर करने या उपयोगकर्ताओं को किसी दुर्भावनापूर्ण साइट पर रीडायरेक्ट करने की अनुमति देती है। इस भेद्यता को CVE-2023-36085 निर्दिष्ट किया गया था और इसे संस्करण 7.1.319.111 और उससे ऊपर में ठीक कर दिया गया है।

भेद्यता विवरण

• एक्सप्लॉइट शीर्षक: SISQUALWFM 7.1.319.103 होस्ट हेडर इंजेक्शन
• खोज की तिथि: 17/03/2023
• रिपोर्ट की तिथि: 17/03/2023
• समाधान की तिथि: 13/10/2023
• एक्सप्लॉइट लेखक: Omer Shaik (unknown_exploit)
• विक्रेता होमपेज: SISQUALWFM
• संस्करण: 7.1.319.103
• परीक्षण किया गया: SISQUAL WFM 7.1.319.103
• प्रभावित संस्करण: SISQUALWFM 7.1.319.103
• ठीक किया गया संस्करण: SISQUALWFM 7.1.319.111
• CVE: CVE-2023-36085
• CVSS स्कोर: 3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
• श्रेणी: वेब एप्लिकेशन

प्रमाण की अवधारणा

हम एक प्रूफ-ऑफ-कॉन्सेप्ट परिदृश्य प्रदान करते हैं जो होस्ट हेडर इंजेक्शन भेद्यता का प्रदर्शन करता है, विशेष रूप से /sisqualIdentityServer/core एंडपॉइंट को लक्षित करता है। यह भेद्यता हमलावर को होस्ट हेडर के साथ छेड़छाड़ करके वेबपेज लिंक में हेरफेर करने या उपयोगकर्ताओं को किसी अन्य साइट पर रीडायरेक्ट करने की अनुमति देती है।