search

EyesOfNetworkCommunity / eonweb

EyesOfNetwork web interface
8 stars 12 forks source link

/!\Security #114

Open ArianeBlow opened 2 years ago

ArianeBlow commented 2 years ago

Hello,

Il y a un petit soucis dans le contrôle des fichiers uploadés via le file upload du module ITSM.

La possibilité d'uploader du format XML devrait se suivre d'un contrôle du dit fichier, en l'état il est possible d'uploader (via un user authentifié), un document XML contenant une XSS ou d'autres joyeusetées malicieuses. xss_eon

ArianeBlow commented 2 years ago

Dasn mon infini sagesse, je vous ait envoyé un mail avec "le reste". (PS: je n'ai pas essayé de fair du RCE via le file upload de XML, à savoir que c'est en thérorie possible via appel d'entité extern).

ArianeBlow commented 2 years ago

Une CVE a été enregistrée pour cette XSS : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24612