CVE-2024-29184

FreeScout öz serverində yerləşdirilən help desk və paylaşılan poçt qutusudur. FreeScout tətbiqinin 1.8.128 versiyasından əvvəlki versiyalarında İmza Daxiletmə Sahəsində Saxlanılan Saytlararası Skriptinq (XSS) zəifliyi aşkar edilmişdir. Saxlanılan XSS istifadəçi daxiletməsinin düzgün təmizlənmədiyi və serverdə saxlandığı halda baş verir və hücumçuya digər istifadəçilər təsirlənmiş səhifəyə daxil olduqda icra olunacaq zərərli skriptlər yeritməyə imkan verir. Bu halda Dəstək Agenti İstifadəçisi öz imzasına zərərli skriptlər yeridə bilər və bu skriptlər Administrator tərəfindən baxıldıqda icra olunacaq. Tətbiq istifadəçiləri XSS hücumlarından CSP siyasətini tətbiq etməklə qoruyur, CSP Siyasəti belədir: `script-src 'self' 'nonce-abcd'`. CSP siyasəti yalnız tətbiq serverində mövcud olan JS fayllarının daxil edilməsinə icazə verir və nonce-abcd-dən başqa heç bir inline skriptə və ya skriptə icazə vermir. CSP siyasəti /conversation/upload endpointinə POST sorğusu ilə serverə JS faylı yükləməklə yan keçilmişdir. Bundan sonra yüklənmiş JS faylının linkini scriptin src-si kimi daxil etməklə işlək XSS payload hazırlanmışdır. Bu, CSP siyasətini yan keçdi və XSS hücumları mümkün oldu. Bu zəifliyin təsiri ciddidir, çünki hücumçuya FreeScout Tətbiqini kompromisə uğratmağa imkan verir. Bu zəiflikdən istifadə edərək hücumçu Administratoru onun xəbəri və ya razılığı olmadan hərəkətlər icra etməyə məcbur etmək kimi müxtəlif zərərli əməliyyatlar həyata keçirə bilər. Məsələn, hücumçu Administratoru hücumçunun nəzarət etdiyi yeni administrator əlavə etməyə məcbur edə bilər və bununla da hücumçu tətbiq üzərində tam nəzarət əldə edir. Alternativ olaraq, hücumçu aşağı imtiyazlı istifadəçinin imtiyazlarını Administrator səviyyəsinə yüksəldə bilər və bununla tətbiqin təhlükəsizliyini daha da kompromisə uğradır. Hücumçular giriş məlumatları, sessiya tokenləri, şəxsi identifikasiya oluna bilən məlumatlar (PII) və maliyyə məlumatları kimi həssas məlumatları oğurlaya bilər. Zəiflik həmçinin Tətbiqin görünüşünün dəyişdirilməsinə gətirib çıxara bilər. 1.8.128 versiyası bu məsələ üçün yamaq ehtiva edir.