FreeBSD: Kanboard -- Kanboard のクロスサイトスクリプティング (デフォルト CSP でブロック) に基づくクリップボード (79514fcd-feb4-11ed-92b5-b42e991fc52e)

medium Nessus プラグイン ID 176528

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、79514fcd-feb4-11ed-92b5-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

- Kanboard カンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。「contentEditable」要素の下で要素の処理が不適切なため、悪意を持って細工されたクリップボードコンテンツが、任意の HTML タグを DOM に挿入する可能性があります。脆弱な Kanboard インスタンスにドキュメントを添付する権限を持つ権限の弱い攻撃者は、CSP が不適切に設定されている場合、被害者を騙して悪意のあるスクリーンショットデータを貼り付けさせ、クロスサイトスクリプティングを実行させる可能性があります。この問題には、バージョン 1.2.29でパッチが適用されています。
(CVE-2023-32685)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。