CVE-2019-10685

사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다.

Exploit-DB 게시: https://www.exploit-db.com/exploits/46804
PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

타임라인

================
2019-02-04: 발견됨
2019-02-25: PRO 환경 재테스트
2019-03-25: 연구자 환경에서 재테스트
2019-04-02: 벤더 통지
2019-04-03: 벤더 피드백 수신
2019-04-08: 리마인더 발송
2019-04-08: 2차 리마인더 발송
2019-04-11: 내부 커뮤니케이션
2019-04-26: 벤더로부터 더 이상 피드백을 받지 못함
2019-04-30: 새로운 문제 발견
2019-05-06: 공개

Heidelberg (Print Archive System v2015 release 2.6 제품) 패치 및 크레딧:

https://www.heidelberg.com

작성자

Alex Hernandez 일명 (@_alt3kx_)

현재 나의 익스플로잇 목록 @exploit-db:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 및 섹시한 스크린샷은 여기: https://medium.com/@alt3kx