CVE-2023-46003 (i-doit Pro 25 이하에서의 Stored XSS)

i-doit Pro 25 이하 버전은 Stored XSS 취약점에 노출되어 있습니다. 이 취약점으로 인해 원격 인증 사용자(낮은 권한 또는 높은 권한)가 데이터베이스에 위험한 데이터(XSS 페이로드 또는 가짜 HTML 페이지)를 저장할 수 있으며, 웹페이지가 로드될 때 XSS 페이로드가 트리거됩니다.

제품 설명: i-doit은 synetics GmbH가 개발한 웹 기반 IT 문서화 및 CMDB(Configuration Management Database)입니다. i-doit Pro는 이 소프트웨어의 상용 버전이며 유료 라이선스가 필요합니다. 추가 기능, 전문 지원, 정기 업데이트 및 개선 사항이 포함되어 있습니다. 사용자는 i-doit Pro를 사용하려면 라이선스를 구매해야 하며, 비용은 사용자 수와 필요한 기능에 따라 달라집니다.

취약점 설명: 우리는 이 웹 애플리케이션이 인증된 모든 사용자가 데이터베이스에 위험한 데이터(XSS 페이로드 또는 가짜 HTML 페이지)를 저장할 수 있도록 허용하며, 웹페이지가 로드될 때 트리거된다는 것을 발견했습니다.

영향을 받는 웹페이지: /?moduleID 및 /index.php

영향을 받는 매개변수 및 구성 요소: 'Title' , 'SYSID prefix' , 'Language content' , 'Automatic Inventory number' , 'objectTitle' , 'Description'

참고: 영향을 받는 매개변수는 총 20개 이상의 매개변수가 있으므로 개발자에 의해 확인되었습니다.

영향을 받는 구성 요소: Dashboard

step1