Vulnerabilidad de Cross Site Scripting en pages_deposit_money.php del sistema de banca por Internet CodeAstro

La vulnerabilidad XSS en Internet Banking System permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario legítimo. Esto puede resultar en el robo de credenciales de inicio de sesión, la manipulación de transacciones bancarias o la redirección a sitios web maliciosos. Un atacante podría, por ejemplo, inyectar un script que capture las credenciales del usuario cuando ingresa su nombre de usuario y contraseña en la página de inicio de sesión. La inyección de código malicioso podría también permitir el acceso a información sensible almacenada en la sesión del usuario, como detalles de cuentas bancarias y transacciones recientes. La naturaleza pública de la divulgación aumenta significativamente el riesgo de explotación.

Organizations using CodeAstro Internet Banking System version 1.0 are at risk. This includes financial institutions, credit unions, and any business providing online banking services through this system. Shared hosting environments where multiple customers share the same server are particularly vulnerable, as a compromise of one customer could potentially impact others.

• web:

curl -I 'https://example.com/pages_deposit_money.php?account_number=421873905--><ScRiPt%20>alert(9523)</ScRiPt><!--' | grep -i 'alert(9523)'

• generic web: Inspect the HTML source code of pagesdepositmoney.php for any unexpected JavaScript code or script tags. • generic web: Review access and error logs for suspicious requests containing potentially malicious input in the account_number parameter.

1. 2023-10-22Disclosure

   disclosure

2. 2023-10-22Patch

   patch

1. Reservado2023-10-22
2. Publicada2023-10-22
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 1.0.1 de Internet Banking System. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales, como la validación y el saneamiento rigurosos de todas las entradas del usuario en el lado del servidor. Además, se recomienda implementar una Web Application Firewall (WAF) con reglas que bloqueen la ejecución de scripts no autorizados. Monitoree los registros del servidor en busca de patrones sospechosos de inyección de código, como la presencia de etiquetas <script> o funciones JavaScript inusuales en las solicitudes HTTP.