Stormshield Network Security 跨站脚本漏洞(CVE-2020-11711)
CVE编号
CVE-2020-11711利用情况
暂无补丁情况
N/A披露时间
2023-08-26漏洞描述
攻击者可以通过管理员面板上传恶意免责声明文件。该文件将渲染在管理员面板的认证界面上。攻击者可以注入恶意 HTML 内容以执行受害者浏览器内的 JavaScript，从而导致认证界面的存储型跨站脚本漏洞。此外，SSL VPN 门户的认证界面上存在一个未安全的认证表单。用户被允许将其凭据保存在浏览器中。如果管理员通过该未安全表单保存其凭据，这些凭据可能通过管理员面板上的存储型跨站脚本漏洞被窃取，无需用户交互。另一种可能的攻击方式是修改管理员面板的认证表单为恶意表单。解决建议
"将组件 stormshield_network_security 升级至 3.7.13 及以上版本""将组件 stormshield_network_security 升级至 4.1.1 及以上版本""将组件 stormshield_network_security 升级至 3.11.0 及以上版本"
参考链接 |
|
|---|---|
| https://advisories.stormshield.eu/2020-011/ | |
| https://twitter.com/_ACKNAK_ | |
| https://www.digitemis.com/category/blog/actualite/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | stormshield | stormshield_network_security | * | From (including) 3.6.0 | Up to (excluding) 3.7.13 | ||||
| 运行在以下环境 | |||||||||
| 应用 | stormshield | stormshield_network_security | * | From (including) 3.8.0 | Up to (excluding) 3.11.0 | ||||
| 运行在以下环境 | |||||||||
| 应用 | stormshield | stormshield_network_security | * | From (including) 4.0.0 | Up to (excluding) 4.1.1 | ||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论