CVE-2020-9758

[설명] LiveZilla Live Chat 8.0.1.3(Helpdesk)의 chat.php에서 문제가 발견되었습니다. name 매개변수에 블라인드 JavaScript 인젝션이 존재합니다. 이를 트리거하면 URI에서 헬프데스크 직원의 사용자 이름과 비밀번호를 가져올 수 있습니다. 이는 권한 상승으로 이어져 인증되지 않은 상태에서 사용자 수준 액세스로 전환되어 전체 계정 탈취로 이어집니다. 이 공격은 데이터베이스에 저장된 여러 자격 증명을 가져옵니다(저장형 XSS). 이는 lgn 및 psswrd 매개변수를 통해 mobile/chat URI에 영향을 미칩니다.

[추가 정보] URI를 통한 자격 증명 누출은 자동 로그인 기능의 결과일 수 있습니다. 또한 chat.php 양식의 더 많은 매개변수가 취약할 수 있습니다.

[취약점 유형] Cross Site Scripting (XSS)

[제품 공급업체] Livezilla

[영향받는 제품 코드 베이스] Livechat Helpdesk - 8.0.1.3

[영향받는 구성 요소] 입력 URL : https://livechat.example.com/chat.php 취약한 매개변수 : name 영향받는 URL : https://livechat.example.com/mobile/chat?lgn=base64_encoded(username)&psswrd=base64_encoded(password)

[공격 유형] 원격

[영향: 권한 상승] true

[영향: 정보 노출] true

[공격 벡터] 블라인드 무인증 저장형 XSS

[참고] https://www.livezilla.net

[발견자] Arihant Singh

CVE-2020-9758

인기