CVE-2023-2591: zapisany wstrzyknięcie kodu HTML w etykiecie elementu w Teampass 3.0.6

Niedawno zidentyfikowałem lukę w zabezpieczeniach nilsteampassnet/teampass, popularnego narzędzia do zarządzania hasłami. Luka ta, oznaczona jako CVE-2023–2591, jest luką w zabezpieczeniach umożliwiającą wstrzyknięcie zapisanego kodu HTML w polu etykiety elementu. Jeśli dwóch użytkowników ma ten sam dostęp do folderu, szkodliwi użytkownicy mogą utworzyć element, którego pole etykiety jest podatne na wstrzyknięcie kodu HTML. Gdy inni użytkownicy zobaczą ten element, może to zmusić ich do przekierowania na stronę atakującego lub przechwycenia ich danych za pomocą formularza.

dowód zakupu:

Zgłosiłem tę lukę zespołowi nilsteampassnet/teampass, która została zweryfikowana i naprawiona w wersji 3.0.7 za pomocą zatwierdzenia 57a977. Zespół przyznał mi również nagrodę za ujawnienie mojego raportu.
Wpływ tej luki mógł być znaczący, ponieważ złośliwi aktorzy mogli ją wykorzystać do przeprowadzania ataków typu HTML, potencjalnie przekierowując innych użytkowników do witryny osoby atakującej lub przechwytując ich poufne dane za pośrednictwem formularza. Może to spowodować kradzież poufnych informacji, straty finansowe i utratę reputacji użytkowników lub organizacji, których to dotyczy. Mogło to również doprowadzić do naruszenia bezpieczeństwa na szerszą skalę, dotykając innych użytkowników wchodzących w interakcję z zaatakowanym elementem lub witryną.

Chcę podkreślić, jak ważne jest regularne aktualizowanie oprogramowania i wdrażanie bezpiecznych praktyk kodowania, aby zapobiegać takim lukom. Mam nadzieję, że mój raport pomoże zwiększyć świadomość potencjalnych zagrożeń związanych z takimi lukami i zachęci użytkowników do podjęcia niezbędnych środków ostrożności.

Jeśli chcesz dowiedzieć się więcej o moich odkryciach, sprawdź link do raportu na

myśliwy.dev:https://huntr.dev/bounties/705f79f4-f5e3-41d7-82a5-f00441cd984b/

Możesz także śledzić mnie, aby otrzymywać aktualizacje na temat moich badań i innych tematów związanych z bezpieczeństwem.
Instagram — @mnqazi
Twitter — @mnqazi
Facebook — @mnqazi
LinkedIn: M_Nadeem_Qazi

Bądź tam bezpieczny!

#securityresearch #pentesting #vulnerabilitymanagement #informationsecurity #cybersecurity #HTMLinjection #passwordmanagement #teampass #bugbounty #ethicalhacking #hacker #CVE_2023_2591 #mnqazi #infosec #świadomość bezpieczeństwa #cyberawareness #cyberdefense #cyberthreats