Ech0 до версии 4.4.3 содержит сохраненную уязвимость межсайтового сценария в конечной точке загрузки файлов, которая проверяет тип контента, используя только заголовки, предоставленные клиентом, без проверки на стороне сервера. Злоумышленники с правами администратора могут загружать файлы SVG или HTML, содержащие JavaScript, который выполняется в источнике приложения при доступе к нему любого пользователя, что позволяет перехватывать сеансы и кража данных.
Показать оригинальное описание (EN)
Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the application origin when accessed by any user, enabling session hijacking and data exfiltration.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ech0 Ech0
cpe:2.3:a:ech0:ech0:*:*:*:*:*:*:*:*
|
— |
4.4.3
|