یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در نرم‌افزار Omega Solution CoinEx Crypto 2025 شناسایی شده است. این نقص امنیتی در بخش آپلود پیوست‌های تیکت (Ticket Attachment Upload) و به‌طور مشخص در مسیر /user/ticket قرار دارد.
جزئیات فنی و مکانیسم حمله
این آسیب‌پذیری به یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privilege) اجازه می‌دهد تا یک کد مخرب (Payload) را به‌صورت پایدار در سیستم تزریق کند. زمانی که کاربر دیگری (به‌ویژه کارشناسان پشتیبانی یا مدیران سیستم) تیکت مربوطه را مشاهده کند، این اسکریپت در محیط مرورگر آن‌ها اجرا شده و می‌تواند منجر به سرقت نشست (Session Hijacking) یا دسترسی به اطلاعات حساس شود.
تحلیل ریسک و وضعیت فعلاً
- شرایط بهره‌برداری: برای اجرای این حمله، مهاجم باید دسترسی اولیه به حساب کاربری داشته باشد و قربانی نیز باید تیکت حاوی کد مخرب را باز کند.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی در دسترس قرار گرفته است، اما شواهدی مبنی بر استفاده گسترده از آن در حملات واقعی مشاهده نشده است.
- وضعیت محصول: گزارش‌ها حاکی از آن است که وب‌سایت این محصول دیگر فعال نیست و احتمالاً نرم‌افزار بازنشسته یا جایگزین شده است. همچنین سازنده پس از اطلاع از این نقص، هیچ پاسخی برای ارائه وصله (Patch) نداده است.
