CVE-2022-34323

Sage XRT Business Exchange 12.4.302 sürümünde, bir saldırganın diğer kullanıcıların tarayıcıları bağlamında JavaScript kodu çalıştırmasına izin veren birden fazla XSS sorunu keşfedilmiştir. Saldırganın, savunmasız özelliklere erişebilmek için kimlik doğrulaması yapmış olması gerekir. Filtreler ve Görüntüleme modeli özelliklerinde (OnlineBanking > Web Monitoring > Settings > Filters / Display models) bir sorun mevcuttur. Bir filtrenin veya görüntüleme modelinin adı HTML olarak yorumlanmakta ve bu nedenle görüntülendiğinde çalıştırılan JavaScript kodu gömülebilmektedir; bu durum saklı bir XSS'dir. Bildirim özelliğinde (OnlineBanking > Configuration > Notifications and alerts > Alerts *) başka bir sorun mevcuttur. Bir uyarının adı HTML olarak yorumlanmakta ve bu nedenle görüntülendiğinde çalıştırılan JavaScript kodu gömülebilmektedir; bu durum saklı bir XSS'dir. (Ayrıca, /OnlineBanking/cgi/isapi.dll/DOWNLOADFRS üzerinden erişilebilen Dosya indirme özelliğinde bir sorun mevcuttur. İndirilebilir dosyaların listesinin gösterilmesi istendiğinde, üç form alanının içeriği önceden temizlenmeden JavaScript koduna gömülmektedir. Bu temel olarak bir self-XSS'dir.)