Vulnerabilidad de cross site scripting en pages_system_settings.php del sistema de banca en línea CodeAstro

La vulnerabilidad XSS en Internet Banking System permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite una página web vulnerable. Esto puede resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. En un contexto de internet banking, el impacto es particularmente grave, ya que un atacante podría obtener acceso a información confidencial del usuario, como credenciales de inicio de sesión, detalles de la cuenta bancaria, o historial de transacciones. La ejecución de código malicioso podría llevar a la suplantación de identidad del usuario y a la realización de transacciones fraudulentas, causando pérdidas financieras significativas. La naturaleza remota de la explotación amplifica el riesgo, ya que un atacante no necesita acceso físico al sistema para explotar la vulnerabilidad.

Financial institutions using CodeAstro Internet Banking System version 1.0 are directly at risk. Shared hosting environments where multiple banking systems are deployed on the same server could also be affected, as a vulnerability in one system could potentially compromise others. Organizations relying on legacy configurations or custom modifications of the CodeAstro system may be particularly vulnerable.

• generic web: Use curl or wget to test the pagessystemsettings.php endpoint with a simple XSS payload (e.g., <script>alert(1)</script>) in the sys_name parameter. Check the response for the presence of the alert box.

curl 'http://your-internet-banking-system/pages_system_settings.php?sys_name=<script>alert(1)</script>' 

• php: Examine the pagessystemsettings.php file for inadequate input validation or output encoding of the sysname parameter. Search for patterns like echo $GET['sys_name'] without proper sanitization.

1. 2023-10-22Disclosure

   disclosure

2. 2023-10-22Patch

   patch

1. Reservado2023-10-22
2. Publicada2023-10-22
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-5694 es actualizar el Internet Banking System a la versión 1.0.1, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo pagessystemsettings.php. Además, se puede considerar la implementación de una Web Application Firewall (WAF) para filtrar el tráfico malicioso y bloquear intentos de explotación. Monitorear los logs de la aplicación en busca de patrones sospechosos, como intentos de inyección de scripts, también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirmar la mitigación revisando el archivo pagessystemsettings.php para asegurar que la entrada sys_name se está validando correctamente.