MQTT跨站脚本漏洞
CVE编号
CVE-2020-13821利用情况
暂无补丁情况
N/A披露时间
2020-08-27漏洞描述
MQTT（Message Queuing Telemetry Transport,消息队列遥测传输）是一个ISO 标准（ISO/IEC PRF 20922）下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议，它工作在TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。在HiveMQ Broker Control Center 4.3.2中发现问题。MQTT数据包（发送给代理）中精心编制的clientid参数反映在管理控制台的client部分。攻击者的JavaScript被加载到浏览器中，这可能会导致代理管理员帐户的会话和cookie被盗。 解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://payatu.com/advisory/hivemq-mqtt-broker---xss-over-mqtt | |
| https://www.hivemq.com/blog/hivemq-4-3-3-released/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | hivemq | broker_control_center | 4.3.2 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论