Vulnerabilidad en el parámetro RelayState= del cuerpo de la petición HTTP en la aplicación web de Cherwell Service Management (CSM) (CVE-2022-26156)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)

Fecha de publicación:

28/02/2022

Última modificación:

08/03/2022

Descripción

Se ha detectado un problema en la aplicación web de Cherwell Service Management (CSM) versión 10.2.3. La inyección de una carga útil maliciosa dentro del parámetro RelayState= del cuerpo de la petición HTTP provoca un secuestro de la acción del formulario. Las vulnerabilidades de secuestro de la acción del formulario surgen cuando una aplicación coloca una entrada suministrada por el usuario en la URL de la acción de un formulario HTML. Un atacante puede usar esta vulnerabilidad para construir una URL que, si es visitada por otro usuario de la aplicación, modificará la URL de acción de un formulario para que apunte al servidor del atacante.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.10 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.10

Gravedad 3.x

MEDIA

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno