CVE-2021-29267

SherlockIM 채팅봇 XSS

[제안 설명]: SherlockIM은 지속적인 XSS에 취약합니다.

[추가 정보]: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼.

[취약점 유형]: 크로스 사이트 스크립팅 (XSS)

취약점에 대해 공급업체에 서신을 보냈습니다.

[공격 벡터]: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인(모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유)에 로드됩니다. 업로드된 파일의 악성 코드가 "customer.sherlockcrm.ru"에서 성공적으로 실행됩니다. 업로드된 파일에 대한 링크는 채팅 봇을 통해 유출되며 다음과 같은 형식을 갖습니다: https://customer.sherlockcrm.ru/api/Files/Attachment/unique_ID.html. 링크는 수동으로 삭제할 때까지 유효합니다. 공격자는 헬프 데스크 직원을 공격할 수 있습니다.

[발견자]: Alexander Semenenko

[개념 증명]: