CVE-2021-30119
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W aplikacji HelpDeskTab/rcResults.asp stwierdzono odzwierciedlony atak XSS po uwierzytelnieniu. Parametr result w /HelpDeskTab/rcResults.asp jest niebezpiecznie zwracany w żądanej stronie, co umożliwia wykonanie ataku XSS. Podobny problem dotyczy parametru FileName w /done.asp.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać podatność do wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zastosuj poprawkę od producenta lub ręcznie zaimplementuj odpowiednie escapowanie danych wyjściowych dla parametrów result i FileName. Ogranicz dostęp do tych stron tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Authenticated reflective XSS in HelpDeskTab/rcResults.asp The parameter result of /HelpDeskTab/rcResults.asp is insecurely returned in the requested web page and can be used to perform a Cross Site Scripting attack Example request: `https://x.x.x.x/HelpDeskTab/rcResults.asp?result=<script>alert(document.cookie)</script>` The same is true for the parameter FileName of /done.asp Eaxmple request: `https://x.x.x.x/done.asp?FileName=";</script><script>alert(1);a="&PathData=&originalName=shell.aspx&FileSize=4388&TimeElapsed=00:00:00.078`