CVE-2024-48591

脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS

説明

Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング (XSS) に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。

脆弱性の種類

クロスサイトスクリプティング (XSS)

ベンダー

Inflectra

影響を受ける製品

SpiraTeam 7.2.00

影響を受けるコンポーネント

TestRuns セクション

攻撃タイプ

リモート

影響

• 権限昇格: 攻撃者がより高いアクセスレベルを取得する可能性があります。

攻撃ベクトル

攻撃者は、JavaScript を含む特別に細工された SVG ファイルをアップロードできます。このファイルが直接表示されると、JavaScript が閲覧者のブラウザで実行されます。