CVE-2025-69606 — GSVoIP Web面板中的反射型XSS

严重性: 中等  |  CWE: CWE-79  |  需要认证: 否  |  攻击向量: 远程

摘要

在GSVoIP Web面板 (v2.0.90) 中发现了一个**反射型跨站脚本(XSS)**漏洞。错误端点的msg参数在将用户控制的输入反射到HTML响应之前未进行清理，允许在受害者浏览器中执行任意JavaScript。

受影响产品

漏洞端点

GET /painel/gateways.php/error?msg=<payload>

msg参数未经清理或输出编码直接反射到HTML响应中。

概念验证

载荷

https://{TARGET}/painel/gateways.php/error?msg=%3Cscript%3Ealert(1)%3C%2Fscript%3E

解码后：

<script>alert(1)</script>

结果

当访问构造的URL时，注入的载荷在受害者浏览器中执行：

alert(1)

攻击场景

1. 攻击者构造一个包含XSS载荷的恶意URL，放在msg参数中。
2. 受害者被诱骗点击该链接（通过钓鱼、社会工程学等方式）。
3. 页面加载后，注入的JavaScript在受害者浏览器上下文中执行——无需认证。

影响

• 在受害者浏览器中执行任意JavaScript
• 通过窃取Cookie劫持会话
• 钓鱼和社会工程学攻击
• 敏感数据泄露
• 在应用程序上下文中篡改内容

建议

• 输出编码: 在将用户输入渲染到HTML响应之前进行编码（至少使用HTML实体编码）。
• 安全模板: 使用启用了自动转义的模板引擎。
• 内容安全策略(CSP): 实施严格的CSP，包含限制性的script-src指令。
• 输入验证: 在输入层拒绝或删除包含HTML标签或脚本序列的参数。

披露时间线

致谢

由Luiz Eduardo发现并报告

CVE-2025-69606 · CWE-79 · GSVoIP Web Panel v2.0.90