CVE-2023-1715— Bitrix24 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-1715の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Bitrix24 Stored Cross-Site Scripting (XSS) via Improper Input Neutralization on Invoice Edit Page (1 of 2)
ソース: NVD (National Vulnerability Database)
脆弱性説明
A logic error when using mb_strpos() to check for potential XSS payload in Bitrix24 22.0.300 allows attackers to bypass XSS sanitisation via placing HTML tags at the begining of the payload.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Bitrix24 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM（客户关系管理）等功能。 Bitrix24 22.0.300版本存在安全漏洞，该漏洞源于函数mb_strpos（）存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过在有效负载的开头放置HTML标签来绕过XSS过滤。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-1715の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-1715のインテリジェンス情報
请登录查看更多情报信息。
- https://starlabs.sg/advisories/23/23-1715/third-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2023-1715
Same Patch Batch · Bitrix24 · 2023-11-01 · 8 CVEs total
| CVE-2023-1720 | 9.6 CRITICAL | Bitrix24 Stored Cross-Site Scripting (XSS) via File Upload |
| CVE-2023-1717 | 9.6 CRITICAL | Bitrix24 Cross-Site Scripting (XSS) via Client-side Prototype Pollution |
| CVE-2023-1716 | 9.0 CRITICAL | Bitrix24 Stored Cross-Site Scripting (XSS) via Improper Input Neutralization on Invoice Ed |
| CVE-2023-1714 | 8.8 HIGH | Bitrix24 Remote Command Execution (RCE) via Unsafe Variable Extraction |
| CVE-2023-1713 | 8.8 HIGH | Bitrix24 Remote Command Execution (RCE) via Insecure Temporary File Creation |
| CVE-2023-1719 | 7.5 HIGH | Bitrix24 Insecure Global Variable Extraction |
| CVE-2023-1718 | 7.5 HIGH | Bitrix24 Denial-of-Service (DoS) via Improper File Stream Access |
IV. 関連脆弱性
同じ製品: Bitrix24
- CVE-2023-1720
Bitrix24 Stored Cross-Site Scripting (XSS) via File Upload - CVE-2023-1719
Bitrix24 Insecure Global Variable Extraction - CVE-2023-1718
Bitrix24 Denial-of-Service (DoS) via Improper File Stream Ac - CVE-2023-1717
Bitrix24 Cross-Site Scripting (XSS) via Client-side Prototyp - CVE-2023-1716
Bitrix24 Stored Cross-Site Scripting (XSS) via Improper Inpu
同じベンダー: Bitrix24
- CVE-2023-1720
Bitrix24 Stored Cross-Site Scripting (XSS) via File Upload - CVE-2023-1719
Bitrix24 Insecure Global Variable Extraction - CVE-2023-1718
Bitrix24 Denial-of-Service (DoS) via Improper File Stream Ac - CVE-2023-1717
Bitrix24 Cross-Site Scripting (XSS) via Client-side Prototyp - CVE-2023-1716
Bitrix24 Stored Cross-Site Scripting (XSS) via Improper Inpu
同じ弱点: CWE-79
- CVE-2026-8262
Devs Palace ERP Online chart-save cross site scripting - CVE-2026-8256
Devs Palace ERP Online mr-save cross site scripting - CVE-2026-8255
Devs Palace ERP Online add_new_customer cross site scripting - CVE-2026-8254
Devs Palace ERP Online sales_save cross site scripting - CVE-2026-8253
Devs Palace ERP Online purchase_save cross site scripting
V. CVE-2023-1715へのコメント
まだコメントはありません