В версиях Snipe-IT до 8.7.0 не удается экранировать HTML-код поля сотрудника в генераторе приемных PDF-файлов, что позволяет злоумышленникам с разрешением user.edit вставлять теги img в функцию writeHTML() TCPDF. Злоумышленники могут создать вредоносное значение сотрудника_num, содержащее тег img с произвольным URL-адресом HTTP(S), чтобы инициировать серверные запросы к внутренним службам, конечным точкам облачных метаданных или внешним целям, когда жертва подписывает принятие актива.
Показать оригинальное описание (EN)
Snipe-IT versions before 8.7.0 fail to HTML-escape the employee_num field in the acceptance PDF generator, allowing attackers with users.edit permission to inject img tags into TCPDF's writeHTML() function. Attackers can craft a malicious employee_num value containing an img tag with an arbitrary HTTP(S) URL to trigger server-side requests to internal services, cloud metadata endpoints, or external targets when a victim signs an asset acceptance.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Snipeitapp Snipe-It
cpe:2.3:a:snipeitapp:snipe-it:*:*:*:*:*:*:*:*
|
— |
8.7.0
|