CVE-2021-3030 — Cute Editor 6.4 反射型跨站脚本（XSS）

CVE ID： CVE-2021-3030 状态： 由 CVE 计划（MITRE）于 2021-01-06 保留。该 ID 从未发布过任何公开记录——本文档即为完成该发布所需的公开参考。 漏洞类型： 跨站脚本（XSS），反射型 — CWE-79 发现者： Athos Nogueira Gonzaga 厂商： CuteSoft（Cute Editor for ASP.NET）— https://cutesoft.net/ 受影响版本： Cute Editor 6.4（唯一经过测试的版本；其他版本未经验证，可能受影响也可能不受影响）

摘要

Cute Editor for ASP.NET 6.4 存在反射型跨站脚本漏洞，原因是 colorpicker_more.aspx 中对 Theme GET 参数验证不当。远程未认证攻击者可构造一个 URL，一旦受害者在已认证到运行该易受影响组件的站点的浏览器会话中打开该 URL，即可在该站点的安全上下文中执行任意 JavaScript。

受影响组件

/CuteSoft_Client/CuteEditor/Dialogs/colorpicker_more.aspx

参数： Theme

概念验证

载荷（按提交形式）：

%27%20%20onmouseover=alert(document.domain)%20alt=%27

URL 解码后的载荷为：

'  onmouseover=alert(document.domain) alt='

示例请求：

GET /CuteSoft_Client/CuteEditor/Dialogs/colorpicker_more.aspx?Theme=%27%20%20onmouseover=alert(document.domain)%20alt=%27 HTTP/1.1
Host: <vulnerable-host>

未经净化的 Theme 值被反射到结果页面的 HTML 属性上下文中。当受害者与受影响元素交互时，注入的 onmouseover 事件处理程序会触发，执行 alert(document.domain)——在实际攻击中，该载荷将被替换为窃取会话 Cookie、伪造页面内 UI 或针对已认证会话发起进一步客户端攻击的载荷。

影响

• 攻击向量： 远程，通过单个构造的 URL——触发无需认证，标准反射型 XSS 投递方式（钓鱼链接、导致受害者浏览器请求构造 URL 的恶意页面等）。
• 影响： 在受害者的浏览器中，于托管站点的安全上下文中执行任意 JavaScript。这可能导致会话劫持、凭据窃取及其他客户端入侵——已向 MITRE 报告，Impact: Information Disclosure = true。

时间线

CVE 从未发布的原因

由 MITRE 直接保留的 CVE ID（如本例，通过 [email protected]，在完全委托给各厂商 CNA 之前）需要一份公开参考——已发布的报告、公告或披露证明——MITRE 才会填充记录并将其从 RESERVED 状态移至 PUBLISHED 状态。原始报告的参考字段仅指向厂商的通用支持论坛（https://cutesoft.net/forums/17/ShowForum.aspx），而非描述该特定漏洞的专门公开公告——这很可能就是记录从未最终确定的原因。本仓库即为缺失的公开参考。

厂商状态

已直接联系厂商，但未获回复。截至本发布（距报告和厂商联系尝试已超过 5 年），尚不知晓存在任何修复或厂商声明。未针对该特定问题验证过任何更新版本的 Cute Editor。

致谢

由 Athos Nogueira Gonzaga 发现并报告。

参考

• CVE 记录（待发布）：https://www.cve.org/CVERecord?id=CVE-2021-3030
• CWE-79：https://cwe.mitre.org/data/definitions/79.html
• 厂商：https://cutesoft.net/