Vulnerabilidad en un enlace o formulario en los URI "javascript:" en BookStack (CVE-2020-26211)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

03/11/2020

Última modificación:

16/11/2020

Descripción

En BookStack anterior de la versión 0.30.4, un usuario con permisos para editar una página podía insertar código JavaScript mediante el uso de los URI "javascript:" dentro de un enlace o formulario que se ejecutaría, dentro del contexto de la página actual, al cliquearse o enviarse .&#xa0;Además, un usuario con permisos para editar una página podría insertar una etiqueta meta particular que podría ser usada para redireccionar silenciosamente a los usuarios hacia una ubicación alternativa tras visitar una página.&#xa0;El contenido peligroso puede permanecer en la base de datos, pero será removido antes de ser mostrado en una página.&#xa0;Si cree que esto podría haber sido explotado, el aviso vinculado proporciona una consulta SQL para probar.&#xa0;Como solución alternativa sin actualizar, los permisos de edición de página podrían ser limitados solo a aquellos en los que se confía hasta que pueda actualizar, aunque esto no solucionará la explotación existente de esta vulnerabilidad

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

8.70

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno