Trudesk through 1.2.11 contains a server-side JavaScript injection vulnerability that allows authenticated users to inject code into a MongoDB $where clause via the search parameter. Attackers can close the regular expression in GET /api/v1/tickets/search to loop mongod for denial of service or leak full ticket documents including internal notes.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/polonel/trudesk
disclosure@vulncheck.com
https://github.com/polonel/trudesk/blob/v1.2.11/src/models/ticket.js#L1184-L1215
disclosure@vulncheck.com
https://hackmd.io/@leediay/multiple-vuln-trudesk-1211
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/trudesk-through-1.2.11-mongodb-where-injec…
disclosure@vulncheck.com