CVE-2020-9758

[説明] LiveZilla Live Chat 8.0.1.3 (Helpdesk) の chat.php に問題が発見されました。 name パラメータにブラインド JavaScript インジェクションが存在します。これをトリガーすると、URI 内のヘルプデスク従業員のユーザー名とパスワードを取得できます。これにより、認証されていない状態からユーザーレベルのアクセスへの権限昇格が発生し、完全なアカウント乗っ取りに至ります。この攻撃は、データベースに保存されているため複数の認証情報を取得します（ストアドXSS）。これは、lgn および psswrd パラメータを介して mobile/chat URI に影響を与えます。

[追加情報] URI を介した認証情報の漏洩は、自動ログイン機能の結果である可能性があります。また、chat.php フォームのさらに多くのパラメータが脆弱である可能性があります。

[脆弱性タイプ] クロスサイトスクリプティング (XSS)

[製品ベンダー] Livezilla

[影響を受ける製品コードベース] Livechat Helpdesk - 8.0.1.3

[影響を受けるコンポーネント] 入力URL : https://livechat.example.com/chat.php 脆弱なパラメータ : name 影響を受けるURL : https://livechat.example.com/mobile/chat?lgn=base64_encoded(username)&psswrd=base64_encoded(password)

[攻撃タイプ] リモート

[影響：特権昇格] true

[影響：情報漏洩] true

[攻撃ベクター] ブラインド未認証ストアドXSS

[参照] https://www.livezilla.net

[発見者] Arihant Singh

CVE-2020-9758

人気