HTTP Response Splitting Vulnerability in WebCollab <= v3.30
Vulnerabilidad de HTTP Response Splitting en WebCollab que permitía la inyección de cabeceras HTTP arbitrarias.
Background
WebCollab es un sitio web colaborativo para grupos de trabajo de proyectos. Utiliza MySQL/PostgreSQL, PHP y Apache.
Description
La vulnerabilidad involucra un fallo de redirección abierta donde parámetros de usuario no validados permiten a los atacantes inyectar cabeceras HTTP mediante caracteres de retorno de carro/salto de línea en el parámetro "item" de /help/help_language.php.
Business impact
El código HTML o JavaScript proporcionado por el atacante podría ejecutarse en el contexto del sitio afectado, permitiendo potencialmente robar credenciales de autenticación basadas en cookies y controlar cómo se renderiza el sitio.
Systems affected
WebCollab versiones <= v3.30
Solution
Validar el parámetro "item" antes de usarlo en redirecciones de cabeceras.
Disclosure timeline
References
The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.
Compañía con sede en España y Colombia, especializada en auditoría de aplicaciones web, seguridad de red, test de intrusión e implantación y evaluación de cumplimiento. Nuestros clientes incluyen algunas de las mayores compañías de finanzas, telecomunicaciones, seguros y TIC. Proveedor independiente de fabricante, con experiencia profunda desde 2001. Nuestro esfuerzo en I+D incluye investigación de vulnerabilidades, colaboración en proyectos abiertos de seguridad, whitepapers y participación en eventos del sector.
¿Quieres que revisemos tu producto?
Contacta con nosotros¿Necesitas una auditoría de seguridad?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.