CVE-2023-48226
Vulnérabilité moyenne dans openreplay (openreplay)
Description
OpenReplay is a self-hosted session replay suite. In version 1.14.0, due to lack of validation Name field - Account Settings (for registration looks like validation is correct), a bad actor can send emails with HTML injected code to the victims. Bad actors can use this to phishing actions for example. Email is really send from OpenReplay, but bad actors can add there HTML code injected (content spoofing). Please notice that during Registration steps for FullName looks like is validated correct - can not type there, but using this kind of bypass/workaround - bad actors can achieve own goal. As of time of publication, no known fixes or workarounds are available.
Gravité et risque d'exploitation
CVE-2023-48226 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.78 %, ce qui la place devant 55.1 % des CVE référencées.
Que faire ?
- Vérifiez si openreplay (versions = 1.14.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/openreplay/openreplay/security/advisories/GHSA-xpfv-454c-3fj4
- https://bugcrowd.com/vulnerability-rating-taxonomy
- https://capec.mitre.org/data/definitions/242.html
- https://cwe.mitre.org/data/definitions/20.html
- https://github.com/openreplay/openreplay/blob/main/api/chalicelib/utils/html/invitation.html#L421