CVE-2017-8899
WysokieStreszczenie
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje kombinacja podatności typu Stored XSS oraz ujawnienia informacji w funkcji załączników w panelu użytkownika. Można to wywołać przez dowolnego użytkownika Invision Power Board, co może prowadzić do uzyskania dostępu do kont moderatorów lub administratorów.
Ocena ryzyka
Podatność ta stwarza ryzyko przejęcia kont moderatorów i administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Invision Power Services, aby usunąć tę podatność oraz ograniczenie możliwości przesyłania plików SVG przez użytkowników.
Inne podatności w Invision Power Services (IPS) Community Suite
Zobacz wszystkie- CVE-2015-6812Wysokie
W wersjach przed 4.0.12.1 oprogramowania Invision Power Services IPS Community Suite, zdalni atakujący mogą spowodować odmowę usługi poprzez specjalnie przygotowany URL, co prowadzi do pętli i zużycia pamięci.
- CVE-2017-8898Krytyczne
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje podatność na przechowywane XSS w sekcji Ogłoszenia, co umożliwia eskalację uprawnień z moderatora do administratora. Atak wykorzystuje parametr announce_content w żądaniu index.php?/modcp/announcements/&action=create.
Oryginalny opis (angielski, źródło NVD)
Invision Power Services (IPS) Community Suite 4.1.19.2 and earlier has a composite of Stored XSS and Information Disclosure issues in the attachments feature found in User CP. This can be triggered by any Invision Power Board user and can be used to gain access to moderator/admin accounts. The primary cause is the ability to upload an SVG document with a crafted attribute such an onload; however, full path disclosure is required for exploitation.