CVE-2023-26982

漏洞说明：

Trudesk v1.2.6被发现包含一个存储型跨站脚本（XSS）漏洞，该漏洞位于创建工单（Create Ticket）功能下的“添加标签”（Add Tags）参数中。

攻击向量：

攻击者必须先创建一个工单，然后在工单中编辑标签，在“添加标签”（Add Tags）输入框和“创建标签”（Create Tag）处插入XSS载荷，以利用存储型XSS。保存后XSS载荷将立即触发。

受影响范围：

• http://[ip]:8118/tickets/[ID]

• POST

  • /api/v1/tags/create
    • 参数 : tag

载荷：

测试环境：

1. Trudesk 版本 1.2.6 (https://github.com/polonel/trudesk/releases/tag/v1.2.6)

2. Google Chrome 版本 109.0.5414.119（官方构建）（x86_64）

攻击步骤：

1. 输入用户名和密码；账户需要具有某些权限，例如用户（user）、支持（support）和管理员（admin）权限。
2. 创建一个工单（Tickets），填写表单中的信息，然后点击创建（create）。
3. 选择已创建的工单，然后点击编辑标签（edit tags）。
4. 在“添加标签”（Add Tags）和“创建标签”（Create Tag）字段中输入XSS载荷。
5. XSS载荷将立即执行。

发现者：

:shipit: Thapanarath Khempetch

披露时间线：

• 2023–02–15：发现漏洞。
• 2023–02–15：向MITRE公司报告漏洞。
• 2023–03–29：CVE已预留。
• 2023–03–29：公开披露漏洞。

参考：

3. https://github.com/polonel/trudesk/releases/tag/v1.2.6

4. https://trudesk.io/