GRR is a resource management and reservation application. Prior to version 4.5.0, `maj.php` reflects the `forcemaj` parameter without adequate escaping when installation files remain accessible. Removal of these files is not automatic.
An attacker can craft a URL that executes arbitrary JavaScript in a victim's browser when the victim accesses it. This reflected cross-site scripting can enable phishing, redirection to malicious sites, cookie theft and session hijacking because the authentication cookie is not `HttpOnly`. This issue is fixed in version 4.5.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
jeromedevome:grr
Ссылки 3
https://github.com/JeromeDevome/GRR/security/advisories/GHSA-r6x2-w38j-vvq2
https://github.com/JeromeDevome/GRR/security/advisories/GHSA-r6x2-w38j-vvq2
https://github.com/JeromeDevome/GRR/commit/4ef77f91818215c1f8e0f06023d89257dfd6…
https://github.com/JeromeDevome/GRR/commit/4ef77f91818215c1f8e0f06023d89257dfd61c68
https://github.com/JeromeDevome/GRR/tree/v4.5.0
https://github.com/JeromeDevome/GRR/tree/v4.5.0