Snipe-IT Versão v6.0.2

Explicação da Vulnerabilidade:

Uma vulnerabilidade de upload arbitrário de arquivos no componente Update Branding Settings do Snipe-IT v6.0.2 permite que atacantes executem código arbitrário por meio de um arquivo malicioso.

Vetores de Ataque:

• Encontramos uma vulnerabilidade de upload de arquivo, quando fazemos upload de um arquivo malicioso na página Update Branding Settings.

Payload :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg

Testado em:

1. Snipe-IT Versão v6.0.2
2. Google Chrome Versão 102.0.5005.61 (Compilação Oficial) (64 bits)

Componente Afetado:

• Afetado na página Branding Settings, na aba favicon (http:///uploads/malicious_file.svg)

Passos para ataque:

1. Faça login no aplicativo alvo com privilégios de administrador.
2. Clique no ícone de engrenagem no canto superior direito.
3. Selecione o menu "Branding".
4. Em Favicon, clique em "Select File".
5. Navegue até o arquivo onde preparamos o payload XSS.
6. Clique em "Save".
7. Após encontrar uma mensagem de sucesso, selecione o menu "Branding" novamente.
8. Clique com o botão direito e selecione "Open Image in New Tab"; isso mostrará que o payload XSS foi executado.

Descobridor:

:shipit: Grim The Ripper Team da SOSECURE Tailândia

Medium:

• https://grimthereaperteam.medium.com/snipe-it-version-v6-0-2-file-upload-cross-site-scripting-b15becc1a5ea

Cronograma de Divulgação:

• 2022–05–27: Vulnerabilidade descoberta.
• 2022–05–27: Vulnerabilidade reportada à corporação MITRE.
• 2022–05–27: Divulgação pública da vulnerabilidade.
• 2022–07–08: CVE foi reservado.

Referência:

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
2. https://github.com/bypazs/CVE-2022-32060
3. https://snipeitapp.com
4. https://github.com/snipe/snipe-it/releases/tag/v6.0.2