Podatność typu Cross-Site Scripting (XSS) w kliencie Softing edgeAggregator pozwala zdalnym atakującym na wykonanie dowolnego kodu na dotkniętych instalacjach. Zagrożenie jest krytyczne, ponieważ w połączeniu z innymi podatnościami atakujący może uzyskać wykonanie kodu w kontekście użytkownika root.
▸ Pokaż oryginał (EN)
Softing edgeAggregator Client Cross-Site Scripting Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Softing edgeAggregator. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the input parameters provided to the edgeAggregetor client. The issue results from the lack of proper validation of user-supplied data, which can lead to the injection of an arbitrary script. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-20504.
Podatność wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika w parametrach wejściowych klienta edgeAggregator. Brak tej walidacji umożliwia wstrzyknięcie dowolnego skryptu (XSS). Aby exploit zadziałał, ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Atakujący może następnie wykorzystać tę podatność łącznie z innymi lukami, by osiągnąć wykonanie dowolnego kodu z uprawnieniami root.
Atakujący może wykonać dowolny kod w kontekście użytkownika root na zaatakowanym systemie, co oznacza pełne przejęcie kontroli nad urządzeniem, w tym możliwość naruszenia poufności, integralności i dostępności danych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje dostępne są w doradztwie Zero Day Initiative pod adresem https://www.zerodayinitiative.com/advisories/ZDI-23-1057/
Softing edgeAggregator oraz Softing Secure Integration Server — wersje wskazane w referencjach producenta i doradztwie ZDI-23-1057
Podatność została zgłoszona w ramach programu Zero Day Initiative jako ZDI-CAN-20504 i opublikowana jako ZDI-23-1057.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HSofting Edgeaggregator
APPSofting< 3.70Softing Secure Integration Server
APPSofting< 1.30
Powiązane podatności
Softing Secure Integration Server, edgeConnector, and edgeAggregator software ships with the default administr...
Softing edgeConnector Siemens OPC UA Server Null Pointer Dereference Denial-of-Service Vulnerability. This vul...
Softing edgeAggregator Permissive Cross-domain Policy with Untrusted Domains Remote Code Execution Vulnerabili...
Softing edgeConnector Siemens ConditionRefresh Resource Exhaustion Denial-of-Service Vulnerability. This vulne...
Softing Secure Integration Server Exposure of Resource to Wrong Sphere Remote Code Execution Vulnerability. Th...