CVE-2024-48246

Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 (XSS)

설명

Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 (XSS) 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 세션 하이재킹 또는 관리자 계정 탈취가 발생할 수 있습니다.

영향받는 매개변수

Name=

영향받는 엔드포인트

/vehicle-management/booking.php

/vehicle-management/bookinglist.php

취약점 세부 정보

유형: Cross-Site Scripting (XSS)

공급업체: Vehicle Management System

영향받는 버전: 1.0

공격 벡터

게스트 사용자 공격:

게스트 사용자가 /vehicle-management/booking.php의 Name 매개변수에 페이로드를 입력합니다. 악성 페이로드는 관리자가 /vehicle-management/bookinglist.php를 볼 때 저장되고 실행됩니다. 세션 하이재킹을 위한 예제 페이로드:

알림 예제:

다른 페이로드는 쿠키 없이도 경고를 트리거하거나 다른 악성 작업을 수행할 수 있습니다:

<details x=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:2 open ontoggle="prompt(document.cookie);">

참고: 페이로드 제출 중 SQL 인젝션 오류가 발생할 수 있지만, 여전히 저장되고 실행됩니다.

영향

이 취약점을 악용하면 공격자는 다음을 수행할 수 있습니다:

관리자 세션의 컨텍스트에서 임의의 JavaScript를 실행합니다.

도난된 쿠키를 통해 관리자 세션을 하이재킹합니다.

승인되지 않은 작업을 수행하거나 권한을 상승시킵니다.

완화 조치

모든 매개변수, 특히 Name에 대해 사용자 입력을 검증하고 인코딩합니다.

스크립트 실행을 제한하기 위해 콘텐츠 보안 정책 (CSP)을 구현합니다.

가능하다면 패치된 버전으로 업데이트합니다.

심각도

높음 (CVSS: 8.2)

공격 벡터: 네트워크

필요 권한: 낮음

사용자 상호작용: 부분적으로 필요 (관리자가 예약 목록을 봄)