CVE-2023-26982

Spiegazione della vulnerabilità:

È stato scoperto che Trudesk v1.2.6 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato tramite il parametro Add Tags nella funzione Create Ticket.

Vettori di attacco:

L'attaccante deve creare un ticket e poi modificare i tag nel ticket e inserire il payload XSS nell'input Add Tags, Create Tag per sfruttare la XSS memorizzata. Il payload XSS verrà eseguito immediatamente dopo il salvataggio.

Aree interessate:

• http://[ip]:8118/tickets/[ID]

• POST

  • /api/v1/tags/create
    • Parametro : tag

Payload :

Testato su:

1. Trudesk versione 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome Versione 109.0.5414.119 (Build ufficiale) (x86_64)

Passaggi per l'attacco:

1. Inserisci il tuo nome utente e la tua password; l'account deve avere alcuni privilegi come utente, supporto e amministratore.
2. Crea un ticket, inserisci le informazioni nel modulo fornito e poi fai clic su Create.
3. Seleziona i ticket creati e poi fai clic su edit tags.
4. Inserisci il payload XSS nel campo Add Tags e Create Tag.
5. Il payload XSS verrà eseguito immediatamente.

Scopritore:

:shipit: Thapanarath Khempetch

Cronologia della divulgazione:

• 2023–02–15: Vulnerabilità scoperta.
• 2023–02–15: Vulnerabilità segnalata alla MITRE Corporation.
• 2023–03–29: CVE è stato riservato.
• 2023–03–29: Divulgazione pubblica della vulnerabilità.

Riferimenti:

3. https://github.com/polonel/trudesk/releases/tag/v1.2.6

4. https://trudesk.io/