Teler-waf de Kitabisa Fallos de seguridad encontrados

Vulnerabilidades CVE de Teler-waf de Kitabisa

teler-waf es un middleware Go HTTP que proporciona la funcionalidad IDS de teler para proteger contra ataques basados en la web

CVE-2023-26047 : En teler-waf anterior a la versión v0.2.0 es vulnerable a un ataque de omisión cuando se utiliza una carga útil de entidades hexadecimales que distingue entre mayúsculas y minúsculas con caracteres especiales como CR/LF y tabulación horizontal. Esta vulnerabilidad permite que un atacante ejecute código JavaScript arbitrario en el navegador de la víctima y comprometa la seguridad de la aplicación web. Un atacante puede explotar esta vulnerabilidad para eludir las reglas comunes de amenazas de ataques web en teler-waf y lanzar ataques de secuencias de comandos entre sitios (XSS). El atacante puede ejecutar código JavaScript arbitrario en el navegador de la víctima y robar información confidencial, como credenciales de inicio de sesión y tokens de sesión, o tomar el control del navegador de la víctima y realizar acciones maliciosas.

CVE-2023-26046 : En teler-waf anterior a la versión 0.1.1, es vulnerable a eludir las reglas comunes de ataques web cuando se utiliza una carga útil de entidades HTML específicas.
Esta vulnerabilidad permite que un atacante ejecute código JavaScript arbitrario en el navegador de la víctima y comprometa la seguridad de la aplicación web. La vulnerabilidad existe debido a la falla de teler-waf para desinfectar y filtrar adecuadamente las entidades HTML en la entrada del usuario.
Un atacante puede explotar esta vulnerabilidad para eludir las reglas comunes de amenazas de ataques web en teler-waf y lanzar ataques de secuencias de comandos entre sitios (XSS). El atacante puede ejecutar código JavaScript arbitrario en el navegador de la víctima y robar información confidencial, como credenciales de inicio de sesión y tokens de sesión, o tomar el control de la víctima. s navegador y realizar acciones maliciosas. Este problema se ha solucionado en la versión 0.1.1.