CVE-2021-42558: MITRE Caldera의 다중 크로스 사이트 스크립팅 취약점

Caldera(버전 <=2.8.1)에는 인증된 사용자와 인증되지 않은 공격자가 악용할 수 있는 여러 반사형, 저장형 및 자가 XSS 취약점이 포함되어 있습니다.

공급업체 공지:

이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 일부 XSS는 유효한 사용자 자격 증명이 필요합니다

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.

추가 정보:

XSS 벡터 "1.1. 에이전트의 인증되지 않은 저장형 XSS"도 동시에 발견되었으며, Daniel "uruwhy" Matthews가 이 Caldera 커밋에서 수정했습니다.