security-avs/cve-2021-30146Seafile 7.0.5 지속적 XSS
Seafile 7.0.5 지속적 XSS (Persistent XSS)
[제안된 설명]: 애플리케이션(서버 버전: 7.0.5 Seafile)은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다.
[추가 정보]: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다.
[취약점 유형]: 교차 사이트 스크립팅 (XSS)
취약점에 대해 공급업체에 편지를 보냈습니다.
[공격 벡터]: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와 공유할 수 있습니다. 악성 JavaScript 코드는 피해자 계정의 알림 메시지를 통해 실행됩니다. 공격자는 한 번의 시도로 애플리케이션의 모든 사용자를 공격할 수 있습니다.
[발견자]: Alexander Semenenko
[개념 증명]:
