miguelhamal/cve-2019-19393Prova de conceito para vulnerabilidade XSS armazenada na interface de gerenciamento web Rittal CMC PU III, permitindo injeção persistente de script do lado do cliente antes e depois do login.
Aplicação: Gerenciamento Web Rittal CMC PU III
Dispositivos: Rittal CMC PU III 7030.000
Revisão de software: Da V3.11.00_2 à V3.15.70_4
Revisão de hardware: Da V3.00 à V6.01
Tipo de ataque: XSS armazenado
Solução: Atualize para a Revisão de Software V3.17.10 ou posterior
Resumo: A aplicação web não sanitiza a entrada do usuário na página de configurações do sistema. Isso permite que o invasor insira uma backdoor no dispositivo com HTML e conteúdo interpretado pelo navegador (como JS ou outros scripts do lado do cliente), já que o conteúdo é exibido sempre antes e depois do login. O XSS persistente permite que o invasor modifique o conteúdo exibido ou altere as informações da vítima. A exploração bem-sucedida requer acesso à interface de gerenciamento web, seja com credenciais válidas ou com uma sessão sequestrada.
Descrição técnica: Consulte CVE-2019-19393.pdf
Cronologia:
