dldygnl/cve-2021-24807Support Board 3.3.4 認証済み保存型XSS
Support Board 3.3.4 認証済み保存型XSS
Support Board バージョン3.3.4には、Notesパラメータを介した認証済み保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。
クロスサイトスクリプティングの脆弱性の影響は、Webアプリケーションによって異なります。セッションハイジャックから認証情報の窃取、その他のセキュリティ上の脆弱性にまで及びます。クロスサイトスクリプティングの脆弱性を悪用することで、攻撃者は正当なユーザーになりすまし、そのアカウントを乗っ取ることができます。被害ユーザーが管理者権限を持っている場合、アカウントとWebアプリケーションの権限に応じて、コードやデータベースの改変など、Webアプリケーションのセキュリティをさらに弱体化させる深刻な被害につながる可能性があります。
この脆弱性を悪用するには、エージェントまたは管理者レベルのアクセス権が必要です。
このパラメータを悪用するには、チャットに移動し、Notesの右側にある+アイコンをクリックしてテキストを追加し、Addを押してBurpSuiteでインターセプトする必要があります。
BurpSuiteのリクエストでわかるように、messageパラメータが表示されます。この中にペイロードを追加する必要があります。
そしてリクエストを送信します。
次にWebページをリロードすると、自動的にクッキーが表示されます。
