Podatność w Samsung MagicINFO 9 Server umożliwia autoryzowanym użytkownikom przesyłanie plików HTML bez dodatkowego uwierzytelnienia, co prowadzi do ataku Stored XSS. W konsekwencji możliwe jest przejęcie kont innych użytkowników systemu.
▸ Pokaż oryginał (EN)
A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover This issue affects MagicINFO 9 Server: less than 21.1090.1.
Błąd sklasyfikowany jako CWE-434 (Unrestricted Upload of File with Dangerous Type) polega na braku odpowiedniej weryfikacji typów przesyłanych plików. Zalogowany użytkownik może wysłać na serwer plik HTML zawierający złośliwy skrypt JavaScript, który zostaje trwale zapisany na serwerze (Stored XSS). Gdy inny użytkownik — w tym administrator — otworzy lub zostanie nakierowany na złośliwą treść, skrypt wykonuje się w jego przeglądarce w kontekście aplikacji.
Atakujący może przejąć sesję lub konto innego użytkownika systemu, w tym konto z uprawnieniami administracyjnymi. Może to prowadzić do pełnej kompromitacji instancji Samsung MagicINFO 9 Server.
Należy zaktualizować Samsung MagicINFO 9 Server do wersji 21.1090.1 lub nowszej. Szczegółowe informacje dostępne są w biuletynie bezpieczeństwa producenta pod adresem: https://security.samsungtv.com/securityUpdates
Samsung MagicINFO 9 Server w wersjach wcześniejszych niż 21.1090.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSamsung Magicinfo 9 Server
APPSamsung< 21.1090.1
Powiązane podatności
Path Traversal w Samsung MagicINFO 9 Server — zapis plików jako SYSTEM
Zakodowane na stałe dane logowania do bazy danych w Samsung MagicINFO 9 Server
Path Traversal w Samsung MagicINFO 9 Server umożliwia wgranie web shell
Samsung MagicINFO 9 Server — nieograniczony upload pliku umożliwia Code Injection
Samsung MagicINFO 9 Server — nieograniczony upload pliku umożliwia Code Injection