Fields Plugin 2.2.7 auf Grails Display Tag Gespeichert Cross Site Scripting
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in Fields Plugin 2.2.7 für Grails entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Komponente Display Tag Handler. Durch Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle (Gespeichert) ausgenutzt werden. Diese Schwachstelle wird als CVE-2018-1000529 gehandelt. Der Angriff kann über das Netzwerk passieren. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Eine Schwachstelle wurde in Fields Plugin 2.2.7 auf Grails entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Display Tag Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Stored) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Dies hat Einfluss auf die Integrität. Die Zusammenfassung von CVE lautet:
Grails Fields plugin version 2.2.7 contains a Cross Site Scripting (XSS) vulnerability in Using the display tag that can result in XSS . This vulnerability appears to have been fixed in 2.2.8.Gefunden wurde das Problem am 24.05.2018. Die Schwachstelle wurde am 26.06.2018 durch François Martin (martinfrancois) (GitHub Repository) herausgegeben. Bereitgestellt wird das Advisory unter github.com. Eine Veröffentlichung wurde in Zusammenarbeit mit dem Projektteam angestrebt. Die Verwundbarkeit wird seit dem 22.06.2018 mit der eindeutigen Identifikation CVE-2018-1000529 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059.007 aus.
Ein öffentlicher Exploit wurde durch François Martin (martinfrancois) entwickelt und 2 Tage nach dem Advisory veröffentlicht. Der Exploit kann von github.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Es dauerte mindestens 33 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Ein Aktualisieren auf die Version 2.2.8 vermag dieses Problem zu lösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
Person Base Score: 5.4
Person Vector: 🔍
NVD Base Score: 6.1
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Person Base Score: 🔍
NVD Base Score: 🔍
Exploiting
Name: StoredKlasse: Cross Site Scripting / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: François Martin (martinfrancois)
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Fields Plugin 2.2.8
Timeline
24.05.2018 🔍22.06.2018 🔍
26.06.2018 🔍
26.06.2018 🔍
27.06.2018 🔍
28.06.2018 🔍
29.03.2023 🔍
Quellen
Advisory: 278Person: François Martin (martinfrancois)
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2018-1000529 (🔍)
GCVE (CVE): GCVE-0-2018-1000529
GCVE (VulDB): GCVE-100-119945
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 27.06.2018 08:49Aktualisierung: 29.03.2023 07:09
Anpassungen: 27.06.2018 08:49 (70), 29.06.2018 09:15 (1), 29.06.2018 09:19 (1), 29.06.2018 09:53 (10), 29.06.2018 09:54 (4), 23.02.2020 09:35 (1), 29.03.2023 07:09 (7)
Komplett: 🔍
Editor: martinfrancois
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.