dead1nfluence/leantime-pocCVE-2024-27474, CVE-2024-27476, CVE-2024-27477
CVE-2024-27474, CVE-2024-27476, CVE-2024-27477
Le seguenti vulnerabilità sono state identificate nella versione 3.0.6 del sistema di project management orientato agli obiettivi Leantime.
Una vulnerabilità di cross-site request forgery (CSRF) che, una volta attivata, creerebbe un account e ne eleverebbe i privilegi al ruolo di amministratore.
Una vulnerabilità di injection HTML che consente a un attaccante di iniettare codice HTML dannoso, tramite l'attributo href o i tag anchor, nell'applicazione. Nella mia proof-of-concept (POC) ho utilizzato questa vulnerabilità per reindirizzare la "vittima", altrimenti nota come me stesso, a una pagina di login controllata dall'attaccante dove le sue credenziali potrebbero essere rubate.
Una vulnerabilità di cross-site scripting (XSS) che, una volta attivata, invia una richiesta a un server remoto, eseguendo un attacco di server-side request forgery. Questa potrebbe essere sfruttata per rubare i cookie di qualsiasi utente ignaro che visiti la pagina su cui è memorizzata.
