CVE-2020-15051 : Artica Proxy до версии 4.28.030418 Community Edition допускает хранимую межсайтовую подстановку скриптов.

Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и многонациональным компаниям. С начальной ценой всего 99 € и более чем 62 000 активных серверов, Artica Proxy разрабатывался на протяжении последних 10 лет как проект с открытым исходным кодом, чтобы помочь малому и среднему бизнесу и государственным учреждениям защитить свои организации и сотрудников от угроз Интернета с низкими затратами.

Описание: Artica Proxy до версии 4.28.030418 Community Edition допускает межсайтовую подстановку скриптов через поля ввода: Server Domain Name, Your Email Address, Group Name, MySQL Sever, Database, MySQL Username, Group Name и Task description.

Тип уязвимости: Межсайтовая подстановка скриптов (XSS)

Описание уязвимости: Атаки с использованием межсайтовой подстановки скриптов (XSS) являются разновидностью инъекций, при которых вредоносные скрипты внедряются в безобидные и заслуживающие доверия веб-сайты. XSS-атаки происходят, когда злоумышленник использует веб-приложение для отправки вредоносного кода (как правило, в виде клиентского скрипта) другому конечному пользователю.

Степень серьезности: Высокая

Производитель продукта: Artica

База кода уязвимого продукта: Artica-Proxy — до версии v4.28.030418 Community Edition

Уязвимый компонент: Несколько полей ввода подвержены хранимой межсайтовой подстановке скриптов. Это следующие компоненты (названия полей): Server Domain Name, Your Email Address, Group Name, MySQL Sever, Database, MySQL Username, Group Name и Task description. Мы можем получить доступ к сессионным cookie пользователя и выполнять вредоносные действия.

Тип атаки: Удаленная

Да