CVE-2023-42362

작성자: Abdelrahman Mohamed (Mr-n0b3dy)

LinkedIn: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/

취약점 이름: Unrestricted File Upload that led to ATO

심각도: 높음

제품: NCR teller web app

버전: 4.4.0

설명:

Stored Cross-Site Scripting (XSS) 취약점으로 이어지는 Unrestricted File Upload 취약점은 웹 애플리케이션에서 확인된 보안 문제입니다. 이 취약점은 파일 업로드 기능에 대한 적절한 입력 검증이 부족하여 발생합니다.

영향:

공격자는 로컬 스토리지에 이미 저장되어 있는 관리자 세션을 탈취할 수 있는 JavaScript 코드가 포함된 악성 파일을 업로드할 수 있습니다. 이러한 침해는 관리자 계정의 계정 탈취(ATO)로 이어져 관리자 기능에 대한 전체 액세스 권한을 부여할 수 있습니다.

권장 사항:

NCR Teller 웹 앱의 최신 버전을 설치하십시오.