mnqazi/cve-2023-2591CVE-2023-2591 Medium blog
Recentemente ho identificato una vulnerabilità di sicurezza in nilsteampassnet/teampass, un popolare strumento di gestione delle password. Questa vulnerabilità, identificata come CVE-2023-2591, è un'iniezione HTML persistente nel campo dell'etichetta dell'elemento. Se due utenti hanno lo stesso accesso a una cartella, gli utenti malintenzionati possono creare un elemento il cui campo etichetta è vulnerabile all'iniezione HTML. Quando altri utenti visualizzano quell'elemento, potrebbero essere reindirizzati al sito web dell'attaccante o vedere i propri dati catturati tramite un modulo.
Gli utenti malintenzionati possono sfruttare questa vulnerabilità creando un elemento con un campo etichetta vulnerabile che consente l'iniezione HTML. Quando altri utenti visualizzano l'elemento, potrebbero essere reindirizzati al sito web dell'attaccante o i loro dati potrebbero essere catturati tramite un modulo.
Ho segnalato questa vulnerabilità al team di nilsteampassnet/teampass, ed è stata convalidata e corretta nella versione 3.0.7 con il commit 57a977. Il team mi ha anche premiato con il bounty per la divulgazione in seguito alla mia segnalazione.
L'impatto di questa vulnerabilità avrebbe potuto essere significativo, poiché gli attori malintenzionati avrebbero potuto sfruttarla per eseguire attacchi di iniezione HTML, potenzialmente reindirizzando altri utenti al sito web dell'attaccante o catturando i loro dati sensibili tramite un modulo. Ciò avrebbe potuto comportare il furto di informazioni riservate, perdite finanziarie e danni alla reputazione per gli utenti o le organizzazioni colpite. Avrebbe potuto anche portare a una più ampia violazione della sicurezza, colpendo altri utenti che interagiscono con l'elemento o il sito web compromesso.
Voglio sottolineare l'importanza di aggiornare regolarmente il software e di implementare pratiche di codifica sicure per prevenire tali vulnerabilità. Spero che la mia segnalazione possa contribuire a sensibilizzare sui potenziali rischi di queste vulnerabilità e incoraggiare gli utenti a prendere le necessarie precauzioni.
Se sei interessato a saperne di più sulle mie scoperte, dai un'occhiata al link del rapporto su huntr.dev.
Puoi anche seguirmi per ricevere aggiornamenti sulla mia ricerca e altri argomenti legati alla sicurezza:
State al sicuro!
