CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 반사형 크로스 사이트 스크립팅(XSS)을 허용합니다.

제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물이었습니다. 단 99€부터 시작하는 가격과 62,000개 이상의 활성 서버를 통해 Artica Proxy는 지난 10년 동안 중소기업과 공공 기관이 조직과 직원을 저렴한 비용으로 인터넷 위험으로부터 보호하도록 돕는 오픈 소스 프로젝트로 개발되었습니다.

설명: Artica Proxy 4.28.030418 Community Edition 이전 버전은 검색 필드, 실시간 요청, 시스템 이벤트, 프록시 객체 및 방화벽 객체를 통한 반사형 XSS를 허용합니다.

취약점 유형: 반사형 크로스 사이트 스크립팅

취약점 설명: 비영구적 공격이라고도 알려진 반사형 XSS 공격은 악성 스크립트가 웹 애플리케이션에서 피해자의 브라우저로 반사될 때 발생합니다. 스크립트는 링크를 통해 활성화되며, 악성 스크립트 실행을 가능하게 하는 취약점이 있는 웹사이트에 요청을 보냅니다.

심각도 등급: 높음

제품 공급업체: Artica

영향받는 제품 코드 베이스: Artica-Proxy - v4.28.030418 Community Edition 이전

영향받는 구성 요소: 검색 필드, 실시간 요청, 시스템 이벤트, 프록시 이벤트, 프록시 객체, 방화벽 객체를 통한 여러 입력 필드가 반사형 크로스 사이트 스크립팅에 취약합니다.

공격 유형: 원격

정보 공개 영향: True

공격 벡터: 태그를 사용하여 악성 SQL을 입력하여 권한 없는 데이터베이스 데이터 열람을 시도하는 방식으로 공격을 실행할 수 있습니다. 사용된 페이로드: test">

공급업체가 취약점을 확인하거나 인정했는지: True

참조: https://sourceforge.net/projects/artica-squid/files/

Exploit 작성자: Pratiksha Dhone

연락처: linkedin.com/in/pratiksha-dhone-56261b100