leliocosta/fluig-vulnerabilidade-cve-2023-627524 de novembro de 2023 — Uma vulnerabilidade foi encontrada na Plataforma Fluig da TOTVS 1.6.x/1.7.x/1.8.0/1.8.1. Foi classificada como problemática.
24 de nov. de 2023 — Uma vulnerabilidade foi encontrada na Plataforma TOTVS Fluig 1.6.x/1.7.x/1.8.0/1.8.1. Ela foi classificada como problemática. https://nvd.nist.gov/vuln/detail/CVE-2023-6275
CVE-2023-6275 - Cross-Site Scripting Refletido na Plataforma TOTVS Fluig 1.6.X - 1.8.1 A plataforma TOTVS Fluig, em suas versões de 1.6.1.X a 1.8.1, é vulnerável a Cross-Site Scripting nos parâmetros 'redirectUrl' e 'user' dentro do módulo 'mobileredir'.
O Fluig é a plataforma de produtividade e colaboração que se integra ao sistema ERP, desenvolvida pela maior empresa de tecnologia do Brasil, a TOTVS, e hospedada no servidor do cliente.
Versões afetadas:
-- Fluig 1.6.X - Fluig 1.8.1 …
Vetor de Ataque https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD
https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD
Payloads: https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">
ver também: https://vuldb.com/?id.246104 critério: manipulação de argumento > A fraqueza foi divulgada em 24/11/2023. Esta vulnerabilidade é tratada como CVE-2023-6275. A exploração bem-sucedida requer interação do usuário por parte da vítima. Detalhes técnicos, bem como um exploit público, são conhecidos. O projeto MITRE ATT&CK declara a técnica de ataque como T1059.007.
