CVE-2023-46003 (i-doit Pro 25以下における格納型XSS)

i-doit Pro 25以下には、格納型XSSの脆弱性が存在します。これにより、リモートの認証済み攻撃者（低権限または高権限）が、悪意のあるデータ（XSSペイロードや偽のHTMLページ）をデータベースに保存し、Webページが読み込まれた際にXSSペイロードをトリガーさせる可能性があります。

製品の説明: i-doitは、synetics GmbHによって開発されたWebベースのITドキュメンテーションおよびCMDB（構成管理データベース）です。i-doit Proはソフトウェアの商用バージョンであり、有料ライセンスが必要です。追加機能、プロフェッショナルサポート、定期的なアップデートや機能強化が含まれています。ユーザーはi-doit Proを使用するためにライセンスを購入する必要があり、価格はユーザー数と必要な機能によって異なります。

脆弱性の説明: このWebアプリケーションでは、認証されたユーザーが悪意のあるデータ（XSSペイロードや偽のHTMLページ）をデータベースに保存でき、Webページが読み込まれた際にトリガーされることが判明しました。

影響を受けるWebページ: /?moduleID および /index.php

影響を受けるパラメータとコンポーネント: 'Title' , 'SYSID prefix' , 'Language content' , 'Automatic Inventory number' , 'objectTitle' , 'Description'

注: 影響を受けるパラメータは開発者によって確認されており、合計で20以上のパラメータがあります。

影響を受けるコンポーネント: Dashboard

新しいオブジェクトを作成

XSSペイロードまたは偽のHTMLページを挿入してユーザーを欺く。

保存後、Webページが読み込まれるとペイロードがトリガーされる。

影響を受けるコンポーネント: ソフトウェア

影響を受けるコンポーネント: エクストラ

XSSペイロードまたは偽のWebページを挿入