Описание

AML Surety Eco до версии 3.5 подвержен неаутентифицированной отражённой межсайтовой скриптовой (XSS) атаке.

Целевое веб-приложение обрабатывает ошибки на специальной странице ошибок (доступной без аутентификации), содержащей URL-параметр, который не фильтрует пользовательский ввод. Значение переданного параметра отражается веб-приложением, что позволяет вредоносным полезным нагрузкам выполнять JavaScript-код в браузере жертвы.

Риск

• Серьёзность: Средняя
• Оценка CVSS v3.1: 5.4
• Вектор CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Затронутые ресурсы

• Версия: до AML Surety Eco v3.5
• https://<application-baseurl>/Surety3Eco/AppError.aspx

Уязвимый параметр:

• id

Доказательства

Можно внедрить JavaScript-полезную нагрузку в URL-параметр id

Злоумышленник может предоставить жертве URL с JavaScript-полезной нагрузкой, при открытии которого в браузере происходит выполнение JavaScript-кода.