PT-2021-8863 · Aurelia · Aurelia

Publicado 2021-05-13 · Atualizado 2022-02-10 · CVE-2019-10062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 1.x do framework Aurelia

Descrição

O problema diz respeito à classe HTMLSanitizer no framework Aurelia, que é suscetível a ataques XSS. Isso ocorre porque o sanitizador tenta filtrar apenas elementos SCRIPT, permitindo que invasores remotos realizem ataques XSS por meio de código JavaScript nos atributos de outros elementos. Os invasores também podem explorar um bug na forma como a string SCRIPT é processada, dividindo-a e aninhando-a.

Recomendações

Para a versão 1.x do framework Aurelia, considere desativar a classe HTMLSanitizer até que uma correção esteja disponível e restrinja o uso de código JavaScript nos atributos de vários elementos para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-10062

GHSA-M6J2-V3GQ-45R5

Produtos afetados

Aurelia

Referências · 9

• 🔥 https://gosecure.net/blog/2021/05/12/aurelia-framework-insecure-default-allows-xss · Exploit
• https://github.com/aurelia/framework/issues/992 · Nota
• https://github.com/aurelia/framework · Nota
• https://github.com/aurelia/templating-resources/blob/0cef07a8cac8e99146d8e1c4b734491bb3dc4724/src/html-sanitizer.js · Nota
• https://osv.dev/vulnerability/GHSA-m6j2-v3gq-45r5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-10062 · Aviso do Fabricante
• https://aurelia.io · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-10062 · Nota de Segurança
• https://discourse.aurelia.io/t/xss-vulnerability-in-htmlsanitizer-might-be-insufficiently-handled/4219 · Nota