Zoo Management System 1.0 Content Module view_accounts admin_name cross site scripting

EntréeDiffjsonxmlCTI

Une vulnérabilité a été trouvé dans Zoo Management System 1.0 et classée problématique. Affecté par ce problème est une fonction inconnue du fichier /zoo/admin/public_html/view_accounts?type=zookeeper du composant Content Module. La manipulation du paramètre admin_name de la valeur d'entrée <script>alert(1)</script> avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting. La notice d'information est disponible en téléchargement sur github.com. Cette vulnérabilité a été nommée CVE-2022-1816. Il est possible d'initialiser l'attaque à distance. Des details techniques sont connus. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur github.com. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

1	35

Domaine

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_cna_basescore	1
source_cve_cna	1
vulnerability_cvss3_cna_a	1
vulnerability_cvss3_cna_i	1

Commit Conf

90%	33
70%	11
50%	10
100%	1

Approve Conf

90%	33
70%	11
80%	10
100%	1

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Statut	C
12560449	29/05/2022	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	29/05/2022	accepté	90
12560448	29/05/2022	VulD...	cvss3_meta_tempscore	3.3	see CVSS documentation	29/05/2022	accepté	90
12560447	29/05/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	29/05/2022	accepté	70
12560446	29/05/2022	VulD...	cvss3_cna_a	N	nvd.nist.gov	29/05/2022	accepté	70
12560445	29/05/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	29/05/2022	accepté	70
12560444	29/05/2022	VulD...	cvss3_cna_c	N	nvd.nist.gov	29/05/2022	accepté	70
12560443	29/05/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	29/05/2022	accepté	70
12560442	29/05/2022	VulD...	cvss3_cna_ui	R	nvd.nist.gov	29/05/2022	accepté	70
12560441	29/05/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	29/05/2022	accepté	70
12560440	29/05/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	29/05/2022	accepté	70
12560439	29/05/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	29/05/2022	accepté	70
12560438	29/05/2022	VulD...	cve_nvd_summary	A vulnerability, which was classified as problematic, has been found in Zoo Management System 1.0. Affected by this issue is /zoo/admin/public_html/view_accounts?type=zookeeper of the content module. The manipulation of the argument admin_name with the input alert(1) leads to an authenticated cross site scripting. Exploit details have been disclosed to the public.	cve.mitre.org	29/05/2022	accepté	70
12560437	29/05/2022	VulD...	cve_assigned	1653256800 (23/05/2022)	cve.mitre.org	29/05/2022	accepté	70
12545982	23/05/2022	VulD...	input_value	<script>alert(1)</script>		23/05/2022	accepté	100
12545981	23/05/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	23/05/2022	accepté	90
12545980	23/05/2022	VulD...	cvss3_meta_tempscore	3.2	see CVSS documentation	23/05/2022	accepté	90
12545979	23/05/2022	VulD...	cvss3_meta_basescore	3.5	see CVSS documentation	23/05/2022	accepté	90
12545978	23/05/2022	VulD...	cvss3_vuldb_tempscore	3.2	see CVSS documentation	23/05/2022	accepté	90
12545977	23/05/2022	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	23/05/2022	accepté	90
12545976	23/05/2022	VulD...	cvss2_vuldb_tempscore	3.4	see CVSS documentation	23/05/2022	accepté	90