В Portabilis i-Educar 2.9 обнаружена уязвимость класса problematic. Эта уязвимость затрагивает неизвестный код файла /intranet/pesquisa_pes…
В Portabilis i-Educar 2.9 обнаружена уязвимость класса problematic. Эта уязвимость затрагивает неизвестный код файла /intranet/pesquisa_pessoa_lst.php. Манипуляция аргументом campo_busca/cpf приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован [1]. ### Подробности * Уязвимый endpoint: `GET /intranet/pesquisa_pessoa_lst.php` * Параметры: `campo_busca`, `cpf` Приложение не проверяет и не очищает пользовательские входные данные в параметрах `campo_busca` и `cpf`. Это отсутствие проверки позволяет внедрять вредоносные полезные нагрузки, которые отражаются обратно в браузер пользователя в ответе сервера и выполняются в контексте сессии браузера жертвы. ### PoC Payload: `%22%3E%3Cscript%3Ealert%28%27XSS-PoC%27%29%3C%2Fscript%3E` Этот пейлоад может быть внедрен в любой из двух параметров. Примеры URL-адресов для атаки: - `/intranet/pesquisa_pessoa_lst.php?campo_busca=%22%3E%3Cscript%3Ealert%28%27XSS-PoC%27%29%3C%2Fscript%3E` - `/intranet/pesquisa_pessoa_lst.php?cpf=%22%3E%3Cscript%3Ealert%28%27XSS-PoC%27%29%3C%2Fscript%3E` ### Последствия Атаки XSS могут иметь серьезные последствия, включая: - **Действия пользователя:** Злоумышленники могут выполнять любые действия, которые может выполнять пользователь, такие как просмотр, изменение или инициирование взаимодействий с другими пользователями. - **Кража данных:** Злоумышленники могут похищать данные или устанавливать вредоносное ПО на машине пользователя. - **Компрометация учетной записи:** Злоумышленники могут манипулировать или красть куки, или компрометировать конфиденциальную информацию. - **Вредоносный код:** Злоумышленники могут выполнять вредоносный код на системе пользователя. - **Повреждение деловой репутации:** Злоумышленники могут deface корпоративный веб-сайт или распространять дезинформацию. - **Дезинформация:** Злоумышленники могут изменять инструкции, данные пользователям, что может быть опасно, если цель - правительственный веб-сайт или предоставляет жизненно важные ресурсы. Источники: - [1] https://vuldb.com/?id.318340 - [2] https://vuldb.com/?ctiid.318340 - [3] https://vuldb.com/?submit.618669 - [4] https://github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-8368.md - [5] https://github.com/marcelomulder/CVE/blob/main/i-educar/Reflected%20XSS%20intranet.pesquisa_pessoa_lst.php_parameters_campo_busca_and_cpf.md
Продукт не нейтрализует или некорректно нейтрализует управляемые пользователем входные данные перед их включением в вывод, используемый в качестве веб-страницы, отображаемой другим пользователям.
https://cwe.mitre.org/data/definitions/79.html →Открыть в коллекции CWE →Злоумышленник внедряет вредоносные скрипты в содержимое, которое будет передано веб-браузерам. Цель атаки — вынудить целевое программное обеспечение, браузер на стороне клиента, выполнить скрипт с уровнем привилегий пользователя. Атаки данного типа эксплуатируют уязвимости программ, возникающие из-за предоставления удалённым хостам возможности выполнять код и скрипты. Веб-браузеры, например, имеют некоторые простые средства контроля безопасности, однако если удалённому злоумышленнику разрешено выполнять скрипты (путём их внедрения в генерируемый пользователем контент, например на форумах), эти средства могут быть обойдены. Кроме того, такие атаки крайне сложно обнаружить конечному пользователю.
https://capec.mitre.org/data/definitions/63.html →Открыть в коллекции CAPEC →Данная атака использует частые обмены клиент-сервер в AJAX-взаимодействии для сканирования системы. Хотя Ajax сам по себе не открывает новых уязвимостей, он оптимизирует их с точки зрения злоумышленника. Обычный первый шаг злоумышленника — разведка целевой среды для понимания, какие атаки окажутся эффективными. Поскольку разведка опирается на перечисление, разговорный шаблон быстрых множественных запросов и ответов, характерный для Ajax-приложений, позволяет злоумышленнику проверять множество уязвимостей, известных портов, сетевых ресурсов и т. д. Сведения, полученные в ходе AJAX-разведки, могут использоваться для поддержки других атак, таких как XSS.
https://capec.mitre.org/data/definitions/85.html →Открыть в коллекции CAPEC →Злоумышленник создаёт файл со сценарным содержимым, при этом указанный MIME-тип файла таков, что обработка сценариев не предполагается. Злоумышленник обманом вынуждает жертву перейти по URL-адресу, возвращающему файл сценария. Некоторые браузеры обнаруживают, что указанный MIME-тип файла не соответствует фактическому типу его содержимого, и автоматически переключаются на использование интерпретатора для реального типа содержимого. Если браузер не вызывает фильтры сценариев до этого переключения, сценарий злоумышленника может выполниться в незашифрованном виде в браузере жертвы, раскрывая cookie жертвы или выполняя произвольный сценарий в её браузере.
https://capec.mitre.org/data/definitions/209.html →Открыть в коллекции CAPEC →Данный тип атаки представляет собой форму межсайтового скриптинга (XSS), при которой вредоносный скрипт внедряется в HTML-код на стороне клиента, разбираемый веб-браузером. Содержимое, передаваемое уязвимым веб-приложением, включает код скрипта, предназначенный для манипулирования объектной моделью документа (DOM). Этот код скрипта либо не выполняет надлежащую проверку входных данных, либо не проводит корректного кодирования вывода, что создаёт возможность для внедрения злоумышленником вредоносного скрипта и проведения XSS-атаки. Ключевое отличие DOM-атак от других XSS-атак состоит в том, что при иных XSS-атаках вредоносный скрипт выполняется при первоначальной загрузке уязвимой веб-страницы, тогда как DOM-атака выполняется спустя некоторое время после загрузки страницы. Ещё одна особенность DOM-атак заключается в том, что в ряде случаев вредоносный скрипт вообще не отправляется на уязвимый веб-сервер. Такая атака гарантированно обходит любые попытки серверной фильтрации для защиты пользователей.
https://capec.mitre.org/data/definitions/588.html →Открыть в коллекции CAPEC →Данный тип атаки является формой межсайтового скриптинга (XSS), при которой вредоносный скрипт «отражается» от уязвимого веб-приложения и затем выполняется браузером жертвы. Процесс начинается с доставки злоумышленником вредоносного скрипта жертве и убеждения её отправить скрипт уязвимому веб-приложению.
https://capec.mitre.org/data/definitions/591.html →Открыть в коллекции CAPEC →Злоумышленник использует форму межсайтового скриптинга (XSS), при которой вредоносный скрипт постоянно «хранится» в хранилище данных уязвимого веб-приложения в качестве допустимых входных данных.
https://capec.mitre.org/data/definitions/592.html →Открыть в коллекции CAPEC →