CVE-2023-26982

脆弱性の説明:

Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

攻撃ベクトル:

攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。

影響を受けるもの:

• http://[ip]:8118/tickets/[ID]

• POST

  • /api/v1/tags/create
    • パラメータ : tag

ペイロード:

テスト環境:

1. Trudesk バージョン 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome バージョン 109.0.5414.119（Official Build）（x86_64）

攻撃手順:

1. ユーザー名とパスワードを入力します。アカウントには user、support、admin などの権限が必要です。
2. チケットを作成し、フォームに情報を入力してから create をクリックします。
3. 作成したチケットを選択し、edit tags をクリックします。
4. Add Tags および Create Tag フィールドに XSS ペイロードを入力します。
5. XSS ペイロードが即座に実行されます。

発見者: