miguelhamal/cve-2019-19393Rittal CMC PU III ウェブ管理インターフェースにおける格納型XSS脆弱性の概念実証。ログイン前後で持続的なクライアントサイドスクリプトインジェクションを可能にします。
アプリケーション: Rittal CMC PU III Web管理
デバイス: CMC PU III 7030.000
ソフトウェアリビジョン: V3.11.00_2 から V3.15.70_4 まで
ハードウェアリビジョン: V3.00 から V6.01 まで
攻撃タイプ: 保存型XSS
解決策: ソフトウェアリビジョン V3.17.10 以降にアップデート
概要: Webアプリケーションはシステム設定ページでユーザー入力をサニタイズできません。これにより、攻撃者はHTMLやブラウザで解釈されるコンテンツ（JSやその他のクライアントサイドスクリプトなど）でデバイスをバックドアできます。そのコンテンツはログイン前後で常に表示されます。永続的XSSにより、攻撃者は表示コンテンツを変更したり、被害者の情報を変更したりできます。悪用に成功するには、有効な認証情報または乗っ取られたセッションを使用してWeb管理インターフェースにアクセスする必要があります。
技術説明: CVE-2019-19393.pdf を参照
タイムライン:
