CVE-2023-26047 in teler-waf
Tóm tắt
Bởi VulDB • 31/08/2026
teler-waf là một middleware HTTP viết bằng Go cung cấp chức năng teler IDS để bảo vệ chống lại các cuộc tấn công dựa trên web. Trong phiên bản teler-waf trước v0.2.0, tồn tại lỗ hổng cho phép kẻ tấn công vượt qua cơ chế kiểm tra khi sử dụng payload chứa các thực thể hex phân biệt chữ hoa/thường cùng với các ký tự đặc biệt như CR/LF và tab ngang (horizontal tab). Lỗ hổng này cho phép kẻ tấn công thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân, làm suy yếu bảo mật của ứng dụng web. Kẻ tấn công có thể khai thác lỗ hổng để vượt qua các quy tắc phát hiện mối đe dọa tấn công web phổ biến trong teler-waf và tiến hành các cuộc tấn công cross-site scripting (XSS). Kẻ tấn công có thể thực thi mã JavaScript tùy ý trên trình duyệt nạn nhân, đánh cắp thông tin nhạy cảm như tên đăng nhập và token phiên, hoặc chiếm quyền kiểm soát trình duyệt của nạn nhân để thực hiện các hành động độc hại. Vấn đề này đã được vá trong phiên bản 0.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.