CVE-2024-40509

Уязвимость межсайтового скриптинга (XSS) в openPetra v.2023.02 через функцию serverMFinDev.asmx.

Описание: Неаутентифицированный пользователь может похитить cookie-файлы аутентифицированного пользователя, используя XSS-уязвимость в openPetra v.2023.02 через функцию serverMFinDev.asmx.

Подверженная версия продукта: openPetra v.2023.02
Автор CVE: Jansen Moreira Дата: 13/07/2024
CVE: CVE-2024-40509
Ссылка CVE: https://www.cve.org/CVERecord?id=CVE-2024-40509
Ссылка NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40509
Ссылка Tenable: https://www.tenable.com/cve/CVE-2024-40509
Подтверждено: 13/07/2024
Протестировано на: Linux

Шаги воспроизведения:

1- Откройте главную страницу
2- Используйте следующий путь и добавьте XSS-пейлоад в параметр tab. Напр.: http://target.com/api/serverMFinDev.asmx?bnd=TMFinDevWebServiceSoap&op=TFinDevWebConnector_Dummy&page=op&tab=x"
3- Наведите указатель мыши на элемент индекса слева, чтобы вызвать XSS

Пейлоады:
tab: x" onmouseover=alert(document.cookie) x="

Обнаружил(и)/Авторы: Jansen Moreira