CVE-2024-40508

Vulnerabilidade de Cross Site Scripting no openPetra v.2023.02 através da função serverMConference.asmx.

Descrição: Um utilizador não autenticado pode roubar cookies de um utilizador autenticado, explorando um XSS no openPetra v.2023.02 através da função serverMConference.asmx.

Versão do Produto Vulnerável: openPetra v.2023.02
Autor do CVE: Jansen Moreira Data: 13/07/2024
CVE: CVE-2024-40508
Link do CVE: https://www.cve.org/CVERecord?id=CVE-2024-40508
Link do NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40508
Link do Tenable: https://www.tenable.com/cve/CVE-2024-40508
Confirmado em: 13/07/2024
Testado em: Linux

Passos para reproduzir:

1- Aceder à página inicial
2- Usar o seguinte caminho e adicionar o payload XSS no parâmetro tab. Ex.: target.com/api/serverMConference.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x=" 3- Passar o rato sobre o item do índice esquerdo para acionar o XSS