CVE-2021-36563

요약

CheckMK 관리 웹 콘솔(버전 1.5.0~2.0.0)은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 검증하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에서 해석되는 스크립트(예: JavaScript 또는 기타 클라이언트 측 스크립트)를 사용하여 장치에 백도어를 열 수 있으며, 사용자가 애플리케이션의 특정 섹션에 접근할 때 XSS 페이로드가 트리거됩니다. 같은 맥락에서 매우 위험한 잠재적 경로는 모니터 역할(관리자가 아님)을 가진 공격자가 저장형 XSS를 이용해 secretAutomation(관리자 모드에서 API 사용을 위한)을 탈취하고, 이를 통해 CheckMK 모니터링 웹 콘솔에서 높은 권한을 가진 또 다른 관리자 사용자를 생성할 수 있는 경우입니다. 또 다른 방식으로는 지속형 XSS를 통해 공격자가 표시된 콘텐츠를 수정하거나 피해자의 정보를 변경할 수 있습니다. 성공적인 악용에는 유효한 자격 증명 또는 탈취된 세션을 통한 웹 관리 인터페이스 접근이 필요합니다.

소스

• CVE-2021-36563PoC

  CheckMK Management Web Console 버전 1.5.0 ~ 2.0.0p9의 저장형 및 반사형 XSS 취약점에 대한 Proof-of-concept, 자세한 공개 타임라인 및 익스플로잇 데모 포함.