Stored XSS in review volumne
Beschreibung
### Summary XSS kann durch Review Volumes ### PoC 1 ausgelöst werden. Zugangseinstellungsregister 2. Erstellen Sie neue Assets 3. In assets name inject payload: "alert(1337) 4. Klicken Sie auf die Registerkarte Dienstprogramme 5. Wählen Sie alle Volumes oder Volume Trigger xss 6. Klicken Sie auf Update Asset Indexes. 7. Warten Sie auf die Aktualisierung der Assets. 8. Vollständige Fortschritte. 9. Klicken Sie auf den Review-Button löst XSS aus ### Wurzelursache Funktion: index.php?p=admin/actions/asset-indexes/process-indexing-session&v=1680710595770 Nach dem Laden wird progess geladen: "skippedEntries" und "missingEntries" Diese Parameter sind noch nicht gefiltert, ich habe gerade "skippedEntries" versucht, aber ich denke, es wird mit "missingEntries" funktionieren ### Mein Reponse:
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 4.4.7.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Pixel & Tonic Craft CMS.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.