aitangbao springboot-manager Subida de archivos con Cross-Site Scripting

Un atacante puede aprovechar esta vulnerabilidad de XSS para ejecutar código JavaScript arbitrario en el navegador de un usuario que visite una página web comprometida. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. El impacto potencial es significativo, ya que permite a un atacante comprometer la confidencialidad e integridad de la información del usuario. La naturaleza remota de la explotación y la divulgación pública de la vulnerabilidad aumentan el riesgo de ataques.

Organizations using aitangbao springboot-manager version 3.0 are at risk. Specifically, those who rely on the /sysFiles/upload functionality for file uploads and lack robust input validation are particularly vulnerable. Shared hosting environments where multiple users have access to the file upload functionality are also at increased risk.

• java / server:

grep -r 'name=.*;' /path/to/springboot-manager/logs/access.log

• generic web:

curl -I http://your-springboot-manager-instance.com/sysFiles/upload?name=<script>alert(1)</script>

• generic web:

curl -s http://your-springboot-manager-instance.com/sysFiles/upload?name=<script>alert(1)</script> | grep alert

1. 2025-03-11Disclosure

   disclosure

1. Reservado2025-03-11
2. Publicada2025-03-11
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar springboot-manager a la versión 3.0.1, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la validación y sanitización rigurosa de todas las entradas de usuario, especialmente aquellas relacionadas con el manejo de archivos. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos de inyección de scripts. Verifique la actualización instalando la versión 3.0.1 y confirmando que el componente Filename Handler no es susceptible a la inyección de scripts al subir archivos.