CVE-2023-2859: TeamPass < 3.0.9에서 관리자(Admin)에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi

안녕하세요,

nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입(stored HTML injection)이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다.

취약점 세부 정보

• 취약점 유형: 저장형 HTML 주입
• CVE: CVE-2023-2859
• 소프트웨어 버전: TeamPass < 3.0.9
• 작성자: M Nadeem Qazi

설명

삽입된 페이로드는 관리자가 손상된 폴더와 상호작용할 때 실행될 수 있으며, 다양한 잠재적 공격의 가능성을 열어줍니다. 주입된 HTML 코드에는 관리자의 시스템을 공격하고 보안을 위협하기 위해 만들어진 악성 스크립트, iframe 또는 기타 구성 요소가 포함될 수 있습니다.

개념 증명(PoC)

영향

이 취약점이 악용될 경우 심각한 결과를 초래할 수 있습니다:

• 데이터 도난: 관리자가 영향을 받는 폴더와 상호작용할 때 개인 데이터를 수집하기 위해 악성 코드가 주입될 수 있습니다. 여기에는 로그인 정보, 개인 정보 및 기타 민감한 데이터가 포함됩니다. 도난당한 데이터는 금융 사기, 신원 도용 및 기타 악의적인 활동에 악용될 수 있습니다.

• 리디렉션 공격: 삽입된 코드는 관리자를 공격자가 통제하는 웹사이트로 리디렉션할 수 있습니다. 이를 통해 공격자는 관리자의 웹 서핑에 영향을 미칠 수 있으며, 추가 공격이나 피싱 시도에 노출될 가능성이 있습니다.

완화 조치

이 취약점은 TeamPass 3.0.9 버전에서 수정되었습니다.

추가 리소스

제 연구 결과에 대해 더 자세히 알고 싶으시다면 huntr.dev의 보고서 링크를 확인해 보세요.

또한 제 연구 및 기타 보안 관련 주제에 대한 업데이트를 위해 저를 팔로우할 수 있습니다:

• Instagram: @mnqazi
• Twitter: @mnqazi
• Facebook: @mnqazi
• LinkedIn: M_Nadeem_Qazi

항상 안전하세요!