CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition より前のバージョンには、反射型クロスサイトスクリプティングの脆弱性があります。

製品説明: Artica Tech は、通常は大企業や多国籍企業向けとされる、強力でありながら使いやすいソリューションを提供しています。わずか99ユーロからの価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が低コストで組織と従業員をインターネットの危険から守ることを支援しています。

説明: Artica Proxy 4.28.030418 Community Edition より前のバージョンでは、検索フィールド、リアルタイムリクエスト、システムイベント、プロキシオブジェクト、ファイアウォールオブジェクトを介して反射型XSSが可能です。

脆弱性タイプ: 反射型クロスサイトスクリプティング

脆弱性の説明: 反射型XSS攻撃は、非永続型攻撃とも呼ばれ、悪意のあるスクリプトがWebアプリケーションから被害者のブラウザに反射されるときに発生します。このスクリプトは、悪意のあるスクリプトの実行を可能にする脆弱性のあるWebサイトにリクエストを送信するリンクを介してアクティブ化されます。

深刻度評価: 高

製品ベンダー: Artica

影響を受ける製品コードベース: Artica-Proxy - v4.28.030418 Community Edition より前

影響を受けるコンポーネント: 複数の入力フィールドが、Search Field、Real time request、System Events、Proxy Events、Proxy Objects、Firewall Objects を介した反射型クロスサイトスクリプティングに対して脆弱です。

攻撃タイプ: リモート

情報漏えいの影響: あり

攻撃ベクトル: <input> タグを使用し、悪意のあるSQLを入力して、データベースデータを不正に閲覧する攻撃を実行できます。 使用ペイロード: test">

ベンダーは本脆弱性を確認または承認済みですか: あり

参考: https://sourceforge.net/projects/artica-squid/files/

エクスプロイト作者: Pratiksha Dhone

連絡先: linkedin.com/in/pratiksha-dhone-56261b100