XSS en el Módulo de Encuestas

Un atacante puede explotar esta vulnerabilidad para inyectar scripts maliciosos en las encuestas creadas por los administradores. Cuando un agente accede a una encuesta comprometida, el script se ejecuta en su navegador, permitiendo al atacante robar información sensible, como credenciales de inicio de sesión o datos personales. Además, el atacante podría redirigir al agente a sitios web maliciosos, realizar acciones en su nombre o incluso comprometer completamente su sesión. El impacto se amplifica si los agentes tienen acceso a información confidencial o sistemas críticos dentro de la organización.

Organizations utilizing OTRS Survey for customer support or issue tracking are at risk. Specifically, environments where survey administrators have broad permissions and agents handle sensitive data are particularly vulnerable. Shared hosting environments where multiple customers share the same OTRS instance could also be affected if one customer's survey is malicious.

• php: Examine survey templates for suspicious JavaScript code or encoded characters. Use grep to search for patterns like <script> or javascript: within survey data.

grep -r '<script' /var/www/otrs/survey/templates

• generic web: Monitor access logs for requests containing unusual or encoded characters in survey parameters. Look for POST requests to survey endpoints with suspicious data.

curl -s 'https://your-otrs-instance/survey/index.php?action=view&id=123' > /tmp/survey_request.txt
grep -i 'javascript:' /tmp/survey_request.txt

1. 2021-02-08Disclosure

   disclosure

1. Reservado2020-12-29
2. Publicada2021-02-08
3. Modificada2024-09-17
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a una versión de OTRS AG Survey que haya corregido la vulnerabilidad (6.0.20 o superior, o 7.0.20 o superior). Si la actualización no es inmediatamente posible, se recomienda implementar medidas de validación de entrada en el lado del servidor para filtrar o escapar cualquier código potencialmente malicioso en las encuestas. Además, se pueden configurar políticas de seguridad del navegador para restringir la ejecución de scripts de fuentes no confiables. Monitorear los logs del servidor en busca de patrones sospechosos de inyección de código también puede ayudar a detectar y prevenir ataques.