Trudesk バージョン 1.2.6

脆弱性の説明:

Trudesk バージョン 1.2.6 には、管理者ロールのチケット Create/Modify Ticket Tags を介した保存型クロスサイトスクリプティング (XSS) の脆弱性が含まれていることが判明しました。

攻撃ベクトル:

攻撃者は Settings メニューに移動し、tickets を選択してから下にスクロールして Ticket Tags を見つけなければなりません。保存型 XSS を悪用するには、CREATE をクリックし、Add Tags 入力に XSS ペイロードを挿入して Create Tag を実行します。XSS ペイロードは保存直後に起動します。

影響を受ける箇所:

• http://[IP]:8118/settings/tickets

• POST

  • /api/v1/tags/create
    • パラメータ : tag

ペイロード:

テスト環境:

1. Trudesk バージョン 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome バージョン 109.0.5414.119 (公式ビルド) (x86_64)

攻撃手順:

1. ユーザー名とパスワードを入力します。アカウントは管理者権限を持っている必要があります。
2. Settings メニューを選択し、Tickets を選択してから下にスクロールして Ticket Tags を見つけます。
3. CREATE をクリックし、Add Tags 入力に XSS ペイロードを入力し、Create Tag を実行します。
4. XSS ペイロードはすぐに実行されます。

発見者:

:shipit: Thapanarath Khempetch

開示のタイムライン:

• 2023–02–15: 脆弱性を発見。
• 2023–02–15: 脆弱性を MITRE 社に報告。
• 202X–XX–XX: CVE が予約済み。
• 202X–XX–XX: 脆弱性の公開開示。

参考:

3. https://github.com/polonel/trudesk/releases/tag/v1.2.6

4. https://trudesk.io/