یک آسیب‌پذیری از نوع Reflected Cross-Site Scripting (XSS) در نرم‌افزار Auktion NG (محصول شرکت onSite internet GmbH) شناسایی شده است که نسخه‌های تا تاریخ 20260722 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش Public Password Reset Endpoint و به‌طور مشخص در فایل /forgotpasswd.html رخ می‌دهد. مهاجم می‌تواند با دست‌کاری آرگومان email، کدهای مخرب جاوااسکریپت را به مرورگر کاربر قربانی تزریق کند.
تحلیل مسیر حمله
- نوع دسترسی: این حمله به‌صورت Remote (از راه دور) و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.
- شرایط اجرا: برای موفقیت در این حمله، تعامل کاربر (User Interaction) ضروری است؛ به این معنا که قربانی باید ترغیب شود تا روی یک لینک دست‌کاری شده (Crafted Link) کلیک کند.
- تاثیرات: از آنجایی که این یک XSS بازتابی (Reflected) است و نه ذخیره‌شده (Stored)، کد مخرب به‌طور خودکار برای سایر کاربران اجرا نمی‌شود و تنها بر روی مرورگر کاربر هدف اثر می‌گذارد.
وضعیت پاسخگویی سازنده
گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است. با وجود اینکه سازنده نرم‌افزار در مراحل اولیه باخبر شده بود، اما تا این لحظه هیچ‌گونه پاسخ یا به‌روزرسانی برای رفع این مشکل ارائه نکرده است.
