CVE-2019-10685

ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。

Exploit-DB公開: https://www.exploit-db.com/exploits/46804
PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

タイムライン

================
2019-02-04: 発見
2019-02-25: PRO環境での再テスト
2019-03-25: 研究者のエコシステムでの再テスト
2019-04-02: ベンダー通知
2019-04-03: ベンダーからのフィードバック受信
2019-04-08: リマインダー送信
2019-04-08: 2回目のリマインダー送信
2019-04-11: 内部連絡
2019-04-26: ベンダーからのフィードバックなし
2019-04-30: 新たな問題発見
2019-05-06: 公開開示

Heidelberg (Print Archive System v2015 release 2.6 Product) パッチとクレジット:

https://www.heidelberg.com

著者

Alex Hernandez 別名 (@_alt3kx_)

私の現在のエクスプロイトリスト @exploit-db:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 とセクシーなスクリーンショットはこちら: https://medium.com/@alt3kx