asang17/cve-2021-40223Vulnerabilidade XSS no Rittal
Aplicação: Gestão web Rittal CMC PU III
Dispositivos: Rittal CMC PU III 7030.000
Revisão de software: V3.11.00_2
Revisão de hardware: V3.00
Tipo de ataque: XSS armazenado
Solução: Atualize para a revisão de software V3.17.10 ou posterior
Resumo: A aplicação web não sanitiza a entrada do utilizador na janela de configuração do Utilizador de Segurança e no separador Tarefas. Isso permite que um atacante injete HTML ou conteúdo interpretado pelo navegador na aplicação web. Neste caso, o XSS da configuração do utilizador será exibido quando a autenticação for realizada e também nos registos. O XSS da tarefa também será interpretado na secção de registos. É interessante notar que ambos os XSS permanecerão persistentes nos registos até serem eliminados, mesmo que os valores de entrada maliciosos sejam alterados para os corretos. A exploração bem-sucedida requer acesso à interface de gestão web com uma sessão válida ou sequestrada.
Cronologia:
