CVE-2023-26982

취약점 설명:

Trudesk v1.2.6에서 Create Ticket 기능의 Add Tags 매개변수를 통해 저장형 XSS(크로스 사이트 스크립팅) 취약점이 발견되었습니다.

공격 벡터:

공격자는 저장형 XSS를 악용하기 위해 티켓을 생성한 다음 티켓의 태그를 편집하고 Add Tags 입력란과 Create Tag에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 저장 직후 실행됩니다.

영향받는 대상:

• http://[ip]:8118/tickets/[ID]

• POST

  • /api/v1/tags/create
    • 매개변수 : tag

페이로드 :

테스트 환경:

1. Trudesk 버전 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome 버전 109.0.5414.119 (공식 빌드) (x86_64)

공격 단계:

1. 사용자 이름과 비밀번호를 입력합니다. 계정에는 user, support, admin과 같은 일부 권한이 있어야 합니다.
2. 티켓을 생성하고 제공된 양식에 정보를 입력한 다음 생성을 클릭합니다.
3. 생성된 티켓을 선택한 다음 태그 편집을 클릭합니다.
4. Add Tags 및 Create Tag 필드에 XSS 페이로드를 입력합니다.
5. XSS 페이로드가 즉시 실행됩니다.