PT-2020-20740 · Livezilla · Livezilla Live Chat
Ari034
+1
·
Publicado
2020-03-09
·
Atualizado
2020-03-10
·
CVE-2020-9758
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
LiveZilla Live Chat versão 8.0.1.3
Descrição
Existe uma vulnerabilidade de injeção cega de JavaScript no parâmetro
name do arquivo chat.php. Isso pode levar a uma escalada de privilégios, passando de acesso não autenticado para acesso de nível de usuário, resultando na apropriação total da conta. A vulnerabilidade permite a obtenção de nomes de usuário e senhas de funcionários do suporte técnico, que estão armazenados no banco de dados, devido a uma vulnerabilidade XSS armazenada. Isso afeta a URI móvel/chat por meio dos parâmetros lgn e psswrd.Recomendações
Para o LiveZilla Live Chat versão 8.0.1.3, considere desativar o parâmetro
name no arquivo chat.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à URI do chat móvel para minimizar o risco de exploração. Evite usar os parâmetros lgn e psswrd no endpoint da API afetado até que a vulnerabilidade seja resolvida.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Livezilla Live Chat