Submitty Forum XSS Vulnerability Analysis (CVE-2023-43193)

CVE-2023-43193: Submittyのクロスサイトスクリプティング（XSS）脆弱性レポート 概要 Submitty v22.06.00 以前のバージョンには、クロスサイトスクリプティング（XSS）の脆弱性が存在します。 攻撃者はフォールム上で悪意のあるリンクを作成し、XSSを引き起こすことが可能です。 CVSS スコア CVSS v3.1: 6.5 ベクター: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L 影響 機密性: 攻撃者は被害者のコンテキスト内にあるあらゆるデータを読み取ることができます。 整合性: 攻撃者は被害者の権限を乗っ取り、そのユーザーとして行動することができます。 可用性: 被害者が管理者である場合、攻撃者はサービスの稼働を阻止することができます。 発生確率 必要なスキル: XSSおよびMarkdownに関する基本的な知識。 条件: 攻撃者がフォールムに悪意のあるリンクを送信でき、かつ被害者がそのリンクをクリックして攻撃を引き起こす必要があります。 検知容易性: 発見しやすい。 問題の詳細 概要: フォールムコンポーネントのMarkdownレンダリング機能におけるXSS脆弱性。 原因: Markdownリンクにおけるユーザー入力の不適切なサニタイズ。 影響を受ける領域: Submittyのフォールムコンポーネント。 根本原因 誤設定: ライブラリの オプションが明示的に に設定されておらず、 URL が許可されてしまっていました。 再現手順 1. Submittyのフォールムコンポーネントにアクセスします（v22.06.00より以前のすべてのバージョン）。 2. ペイロードとして を含むMarkdownを使用して新しい投稿を作成します。 3. 新しい投稿を送信します。 4. リンクをクリックし、 スクリプトを実行させます。 対処法 ライブラリを使用する際、 オプションを に設定します。 参考文献 プルリクエスト 8032 で修正済み。

目標達成 すべての支援者に感謝 — 100%達成しました！

Submitty Forum XSS Vulnerability Analysis (CVE-2023-43193)

目標達成すべての支援者に感謝 — 100%達成しました！