Unraid XSS vulnerabilities allow full control over containers and virtual machines

Vulnerability Overview Vulnerability Type: Unraid has multiple reflected and stored Cross-Site Scripting (XSS) vulnerabilities, which can be escalated to full control over containers and virtual machines on the local Unraid host. Trigger Method: The attacker constructs a link containing an XSS payload and induces Unraid users to click it; the vulnerability is triggered if the user and the Unraid server are on the same network. Affected Versions: Unraid 6.12.0 and earlier versions (the text notes "Unraid 6.12.0" as an affected version). Vulnerability ID / Disclosure: The Unraid team is responsible for the fix; the text notes that "patched all identified vulnerabilities". Key Code / POC 1. Test payload for triggering XSS (in a text box) 2. Example URL for triggering reflected XSS ``` http://local.local/Main/Settings/Device?dir=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=0&token=

Goal Reached Thanks to every supporter — we hit 100%!

Unraid XSS vulnerabilities allow full control over containers and virtual machines

More from this source