CVE-2023-25292

Отражённая межсайтовая сценарная атака (XSS) в Intermesh BV Group-Office версии 6.6.145, позволяющая злоумышленникам получить повышенные привилегии и доступ к конфиденциальной информации через cookie GO_LANGUAGE

Детали уязвимости

• Продукт: Group Office Application
• Версия: 6.6.145
• Тип уязвимости: Reflected XSS
• Серьёзность: Средняя
• Оценка CVSS v3.1: 6.1 (AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)

Описание уязвимости

Приложение уязвимо к отражённой XSS-атаке через cookie «GO_LANGUAGE», которая внедряет вредоносный JavaScript в ответ приложения. Вредоносный скрипт выполняется в контексте уязвимого веб-сайта, что позволяет злоумышленнику похищать конфиденциальную информацию, такую как cookie сеанса, личные данные и т.д. Уязвимость существует в cookie приложения Group Office. Отправляя специально созданный cookie на сервер, злоумышленник может внедрить вредоносный JavaScript-код в ответ, который затем выполняется в контексте уязвимого веб-сайта. Это может привести к краже конфиденциальной информации из браузера пользователя, такой как cookie сеанса и личные данные.

Воздействие

Эта уязвимость позволяет злоумышленнику похищать конфиденциальную информацию с уязвимого веб-сайта и его пользователей, такую как cookie сеанса, личные данные и другое. Злоумышленник также может использовать эту уязвимость для внедрения дополнительного вредоносного кода на уязвимый веб-сайт, нарушая его функциональность и потенциально раскрывая конфиденциальную информацию.

Меры по устранению для поставщика