CVE-2025-69606 — GSVoIP Web Panel における反射型 XSS

重要度: 中  |  CWE: CWE-79  |  認証の必要性: 不要  |  攻撃ベクトル: リモート

概要

反射型クロスサイトスクリプティング (XSS) の脆弱性が GSVoIP Web Panel (v2.0.90) で特定されました。エラーのエンドポイントの msg パラメータは、HTML 応答に反映する前にユーザー制御の入力をサニタイズしないため、被害者のブラウザで任意の JavaScript が実行される可能性があります。

影響を受ける製品

脆弱なエンドポイント

GET /painel/gateways.php/error?msg=<ペイロード>

msg パラメータは、サニタイズや出力エンコーディングなしで HTML 応答に直接反映されます。

概念実証

ペイロード

https://{TARGET}/painel/gateways.php/error?msg=%3Cscript%3Ealert(1)%3C%2Fscript%3E

デコード:

<script>alert(1)</script>

結果

細工された URL にアクセスすると、注入されたペイロードが被害者のブラウザで実行されます:

alert(1)

攻撃シナリオ

1. 攻撃者は、msg パラメータに XSS ペイロードを含む悪意のある URL を作成します。
2. 被害者は (フィッシング、ソーシャルエンジニアリングなどを介して) リンクをクリックするよう誘導されます。
3. ページが読み込まれ、注入された JavaScript が被害者のブラウザコンテキストで実行されます — 認証は不要です。

影響

• 被害者のブラウザでの任意の JavaScript 実行
• Cookie 盗難によるセッションハイジャック
• フィッシングおよびソーシャルエンジニアリング攻撃
• 機密データの漏洩
• アプリケーションコンテキスト内でのコンテンツ改ざん

推奨事項

• 出力エンコーディング: HTML 応答でレンダリングする前に、ユーザーが提供したすべての入力をエンコードします (最低でも HTML エンティティエンコーディング)。
• 安全なテンプレート: 自動エスケープが有効なテンプレートエンジンを使用します。
• コンテンツセキュリティポリシー (CSP): 制限の厳しい script-src ディレクティブを含む厳格な CSP を実装します。
• 入力検証: 入力レイヤーで HTML タグやスクリプトシーケンスを含むパラメータを拒否または削除します。

開示スケジュール

クレジット

発見・報告者: Luiz Eduardo

CVE-2025-69606 · CWE-79 · GSVoIP Web Panel v2.0.90