CVE-2021-40223

アプリケーション: Rittal CMC PU III Web management

デバイス: CMC PU III 7030.000

ソフトウェアリビジョン: V3.11.00_2

ハードウェアリビジョン: V3.00

攻撃タイプ: Stored XSS

解決策: Software Revision V3.17.10 以降にアップデート

概要: Webアプリケーションは、Security User設定ダイアログとTaskタブにおいてユーザー入力をサニタイズできません。これにより、攻撃者はWebアプリケーションにHTMLやブラウザで解釈されるコンテンツを注入できます。この場合、ユーザー設定のXSSは認証実行時およびログに表示されます。タスクのXSSもログセクションで解釈されます。両方のXSSは、不正な入力値が正しいものに変更されても、削除されるまでログに永続的に残ることに留意するのは興味深い点です。悪用に成功するには、有効または乗っ取られたセッションでWeb管理インターフェースにアクセスする必要があります。

タイムライン:

• 2021-08-03 脆弱性発見
• 2021-08-08 ベンダーへの初回連絡（電子メール）
• 2021-08-23 ベンダーへの2回目の連絡（電子メール）
• 2021-09-01 脆弱性パッチ確認