یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در کامپوننت Add User Handler مربوط به سیستم مدیریت huanzi-qch base-admin شناسایی شده است. این نقص امنیتی در متد Save در فایل CommonController.java ریشه دارد و از طریق دستکاری آرگومان Username قابل بهره‌برداری است.
جزئیات فنی و مکانیسم حمله
در این سناریو، یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privileged) می‌تواند کدهای مخرب را در فیلد نام کاربری تزریق کند. این کدها در پایگاه داده ذخیره شده و هرگاه کاربری با سطح دسترسی بالاتر (مانند Administrator) صفحه مربوطه را مشاهده کند، اسکریپت مخرب در مرورگر قربانی اجرا خواهد شد. این حمله منجر به عبور از مرزهای اعتماد (Trust Boundary) شده و می‌تواند تأثیراتی محدود بر محرمانگی و یکپارچگی داده‌ها داشته باشد.
وضعیت فعلی و پاسخ سازنده
- دسترسی به اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است.
- پاسخ سازنده: با وجود اطلاع‌رسانی زودهنگام به سازنده نرم‌افزار، هیچ پاسخی دریافت نشده و هیچ نسخه‌ی اصلاح‌شده‌ای (Patch) ارائه نشده است.
- مدل توزیع: به دلیل استفاده از مدل
Continuous Deliveryبا نسخه‌های غلتان (Rolling Releases)، جزئیات دقیق نسخه‌های آسیب‌دیده یا به‌روزرسانی شده در دسترس نیست.
