CVE-2024-40510

Уязвимость межсайтового скриптинга (XSS) в openPetra v.2023.02 через функцию serverMCommon.asmx.

Описание: Неаутентифицированный пользователь может похитить cookie-файлы аутентифицированного пользователя, используя XSS-уязвимость в openPetra v.2023.02 через функцию serverMCommon.asmx.

Версия уязвимого продукта: openPetra v.2023.02
Автор CVE: Jansen Moreira
Дата: 13/07/2024
CVE: CVE-2024-40510
Ссылка на CVE: https://www.cve.org/CVERecord?id=CVE-2024-40510
Ссылка на NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40510
Ссылка на Tenable: https://www.tenable.com/cve/CVE-2024-40510
Подтверждено: 13/07/2024
Протестировано на: Linux

Шаги для воспроизведения:

1- Перейдите на главную страницу
2- Используйте следующий путь и добавьте XSS-полезную нагрузку в параметр tab. Например: http://target.com/api/serverMCommon.asmx?bnd=TMCommonWebServiceSoap&op=TFormTemplatesWebConnector_UploadFinanceFormTemplate&page=op&tab=x
3- Наведите курсор мыши на левый элемент индекса, чтобы вызвать XSS