CVE-2021-36563

概要

# CheckMK WATOモジュールにおけるXSS脆弱性 CheckMK管理Webコンソール（バージョン1.5.0から2.0.0）は、WATOモジュールのさまざまなパラメータにおいてユーザー入力をサニタイズしません。これにより、攻撃者はHTMLコンテンツを含むバックドアをデバイス上に開設でき、ブラウザによって解釈される（JavaScriptやその他のクライアントサイドスクリプトなど）XSSペイロードは、ユーザーがアプリケーションの特定のセクションにアクセスした際にトリガーされます。同様に、非常に危険な潜在的な方法として、モニターロール（管理者ではない）を持つ攻撃者が、保存型XSSを利用してsecretAutomation（管理者モードでのAPI使用のため）を窃取し、CheckMK監視Webコンソール上で高い権限を持つ別の管理者ユーザーを作成できる可能性があります。もう一つの方法として、永続的なXSSにより、攻撃者が表示コンテンツを改ざんしたり、被害者の情報を変更したりすることが可能です。悪用に成功するには、有効な認証情報または乗っ取ったセッションのいずれかを使用して、Web管理インターフェースへのアクセスが必要です。

• CVE-2021-36563PoC

  CheckMK Management Web Consoleバージョン1.5.0から2.0.0p9における格納型および反射型XSS脆弱性の概念実証。詳細な開示タイムラインと悪用デモを含む。