Stored XSS trong chức năng tải SVG của Bludit

Bludit có lỗ hổng Stored Cross-Site Scripting (XSS) trong chức năng tải ảnh. Kẻ tấn công đã xác thực với quyền tải nội dung, chẳng hạn Author, Editor hoặc Administrator, có thể tải lên một tệp SVG chứa payload độc hại; payload này được thực thi khi nạn nhân truy cập URL của tài nguyên đã tải lên. Bản thân tài nguyên đã tải lên có thể được truy cập mà không cần xác thực. Nhà cung cấp đã được thông báo sớm về lỗ hổng này, nhưng đã ngừng phản hồi giữa quá trình phối hợp. Tất cả phiên bản đến và bao gồm 3.18.2 được coi là bị ảnh hưởng, các phiên bản tương lai cũng có thể vẫn bị ảnh hưởng.

• Gói bludit của sản phẩm Bludit: tất cả phiên bản đến và bao gồm 3.18.2 được CNA xác định là bị ảnh hưởng.
• Các phiên bản tương lai cũng có thể vẫn bị ảnh hưởng.
• Không có bản phát hành sửa lỗi cụ thể được xác nhận. Trang phát hành 3.18.2 được kiểm tra chỉ nêu các thay đổi chung như sửa UI Search và cải tiến giao diện, không xác lập rằng phiên bản này đã sửa lỗ hổng Stored XSS.

Sản phẩm Bludit xử lý tệp SVG được tải lên thông qua chức năng tải ảnh nhưng cho phép tệp chứa payload độc hại được lưu và phân phối tại một URL có thể truy cập mà không cần xác thực. Luồng tấn công được xác nhận gồm:

1. Kẻ tấn công đăng nhập bằng tài khoản có quyền tải nội dung, chẳng hạn Author, Editor hoặc Administrator.
2. Kẻ tấn công tải lên một tệp SVG chứa payload độc hại.
3. Khi nạn nhân truy cập URL của tài nguyên đã tải lên, payload được thực thi trong trình duyệt của nạn nhân.

Điểm yếu thuộc CWE-79, Improper Neutralization of Input During Web Page Generation. Chi tiết triển khai cụ thể như cơ chế kiểm tra hoặc làm sạch SVG, endpoint, đường dẫn lưu trữ và payload chưa được công bố trong bằng chứng hiện có.

Lỗ hổng có thể bị khai thác qua mạng. Kẻ tấn công phải có tài khoản đã xác thực với quyền tải nội dung, nhưng tài nguyên SVG sau khi tải lên có thể được truy cập mà không cần xác thực. Độ phức tạp của thao tác được đánh giá là thấp và cần người dùng chủ động truy cập URL tài nguyên để payload thực thi. Bản ghi được cung cấp không xác nhận trạng thái khai thác thực tế; bản ghi cũng không xác định một public exploit.

Kết quả kỹ thuật được xác nhận là thực thi script do kẻ tấn công kiểm soát trong trình duyệt của nạn nhân sau khi nạn nhân truy cập tài nguyên SVG. Vì tài nguyên có thể được truy cập không cần xác thực, nạn nhân không nhất thiết phải đăng nhập để kích hoạt điều kiện truy cập, nhưng vẫn phải chủ động truy cập URL. Tác động thực tế có thể bao gồm đọc hoặc thay đổi dữ liệu mà trình duyệt nạn nhân có quyền truy cập hoặc thực hiện hành động thay mặt nạn nhân, tùy thuộc vào ngữ cảnh triển khai. Bằng chứng hiện có chỉ mô tả tác động phía trình duyệt và không xác lập thực thi mã phía máy chủ, chiếm quyền máy chủ hoặc gián đoạn dịch vụ.

Một tài nguyên SVG độc hại có thể được cung cấp công khai sau khi được tải lên, làm tăng số nạn nhân tiềm năng vượt ra ngoài nhóm người dùng đã đăng nhập. Khi nạn nhân truy cập tài nguyên, script do kẻ tấn công kiểm soát có thể thực hiện các thao tác trong ngữ cảnh trình duyệt mà nạn nhân được phép sử dụng, tùy thuộc vào quyền của nạn nhân và cách triển khai ứng dụng. Điều này có thể ảnh hưởng đến dữ liệu hoặc thao tác quản trị mà nạn nhân có thể truy cập, nhưng bằng chứng hiện có không xác nhận một vụ đánh cắp dữ liệu, chiếm quyền tài khoản hoặc xâm phạm cụ thể nào.

1. Coi mọi cài đặt Bludit ở các phiên bản đến và bao gồm 3.18.2 là có nguy cơ và ưu tiên xác định phiên bản trong toàn bộ tài sản.
2. Chưa có bản phát hành sửa lỗi cụ thể được xác nhận cho lỗ hổng này. Không nên coi 3.18.2 là bản sửa chỉ dựa trên việc đây là một bản phát hành.
3. Cho đến khi có bản sửa được xác nhận, hạn chế quyền tải nội dung vào nhóm người dùng tin cậy và cân nhắc tạm ngừng tải SVG nếu triển khai cho phép. Đây là biện pháp phòng ngừa, không phải hướng dẫn sửa lỗi chính thức từ nhà cung cấp.
4. Rà soát các SVG đã tải lên trước đó và loại bỏ hoặc cách ly tài nguyên không tin cậy theo quy trình xử lý sự cố của tổ chức, đồng thời bảo toàn bằng chứng cần thiết trước khi xóa.

1. Kiểm kê tất cả máy chủ chạy Bludit và xác định phiên bản đang cài đặt, đặc biệt các phiên bản đến và bao gồm 3.18.2.
2. Rà soát các tài khoản có quyền tải nội dung, bao gồm các vai trò Author, Editor và Administrator, cùng các quyền tùy biến tương đương.
3. Tìm các tài nguyên SVG đã tải lên trong chức năng tải ảnh và kiểm tra liệu URL của chúng có thể được truy cập mà không cần xác thực hay không. Chỉ thực hiện kiểm tra trong môi trường được ủy quyền và không cần dùng payload độc hại.
4. Rà soát log truy cập đối với các URL tài nguyên đã tải lên và đối chiếu với log tải tệp để phát hiện những tài nguyên SVG bất thường hoặc được truy cập sau khi tải lên.

Bằng chứng hiện có không cung cấp IOC, đường dẫn cụ thể, endpoint cụ thể hoặc mẫu log riêng cho lỗ hổng này. Việc không thấy sự kiện trong log không chứng minh hệ thống an toàn.