dievus/cve-2022-27665IPSwitch WS_FTP Server 8.6.0 における AngularJS サンドボックスエスケープ式を介した反射型 XSS
Progress/IPSwitch WS_FTP Server 8.6.0 には、AngularJS サンドボックスエスケープ式を介した反射型 XSS の脆弱性が存在します。この脆弱性は、ユーザー提供の入力の不適切な処理により、クライアント上での悪意のあるコードやコマンドの実行につながる可能性があります。サブディレクトリ検索バーまたはフォルダ追加のファイル名ボックスに悪意のあるペイロードを入力することで、クライアント側のコマンドを実行することが可能です。
この脆弱性は、クライアントサイドテンプレートインジェクションとしても知られており、サーバーサイドテンプレートインジェクションと類似しています。
脆弱性のタイムライン
| 日付 | 対応 |
|---|---|
| 2022/03/22 | 脆弱性発見 |
| 2022/03/22 | ベンダーに脆弱性を開示 |
| 2022/03/22 | MITRE 経由で CVE ID を申請 |
| 2022/03/22 | ベンダーが HackerOne 経由で再提出を要求 |
| 2022/03/23 | MITRE が CVE ID を予約 |
| 2022/03/23 | HackerOne が提出を受け入れ |
| 2022/03/30 | ベンダーが脆弱性を認め、H1 によってトリアージ済みに設定 |
| 2023/04/03 | 脆弱性が開示され、CVE が公開される |
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27665
