CVE-2024-40509

openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 사이트 간 스크립팅(XSS) 취약점

설명: 인증되지 않은 사용자가 openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다.

취약한 제품 버전: openPetra v.2023.02
CVE 작성자: Jansen Moreira 날짜: 13/07/2024
CVE: CVE-2024-40509
CVE 링크: https://www.cve.org/CVERecord?id=CVE-2024-40509
NVD 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-40509
Tenable 링크: https://www.tenable.com/cve/CVE-2024-40509
확인일: 13/07/2024
테스트 환경: Linux

재현 단계:

1- 홈 페이지에 접속합니다.
2- 다음 경로를 사용하고 tab 매개변수에 XSS 페이로드를 추가합니다. 예: http://target.com/api/serverMFinDev.asmx?bnd=TMFinDevWebServiceSoap&op=TFinDevWebConnector_Dummy&page=op&tab=x"
3- 마우스를 왼쪽 인덱스 항목 위에 올려 XSS를 트리거합니다.

페이로드:
tab: x" onmouseover=alert(document.cookie) x="

발견자/크레딧: Jansen Moreira