CVE-2023-33977

概要

Kiwi TCMSは、手動テストと自動テストの両方に対応したオープンソースのテスト管理システムです。Kiwi TCMSでは、ユーザーがテスト計画やテストケースなどに添付ファイルをアップロードできます。以前のバージョンのKiwi TCMSでは、潜在的に危険なファイルのアップロードを防ぐためのアップロードバリデータと、クロスサイトスクリプティング攻撃を防ぐためのContent-Security-Policy定義が導入されていました。しかし、アップロード検証のチェックは100%堅牢ではなく、これを回避して、ブラウザ上で任意のJavaScriptを実行できる潜在的に危険なファイルをアップロードできる可能性が残されていました。さらに、リバースプロキシの背後でサービスを提供する場合、Nginxの`proxy_pass`ディレクティブが一部のヘッダーを除去し、Kiwi TCMSに組み込まれた保護機能を無効化することが判明しました。この問題はバージョン12.4で対処されています。ユーザーはアップグレードすることをお勧めします。アップグレードできず、リバースプロキシの背後でKiwi TCMSを提供しているユーザーは、追加のヘッダー値がクライアントブラウザに引き続き渡されることを確認する必要があります。渡されない場合は、プロキシ設定内でそれらを再定義してください。

• CVE-2023-33977PoC

  続きはMediumで読む