postbird 跨站脚本漏洞

CVE编号

CVE-2021-33570

利用情况

暂无

补丁情况

没有补丁

披露时间

2021-05-25

漏洞描述

postbird是一个应用软件。用于JavaScript编写的跨平台PostgreSQL GUI客户端，可与Electron一起运行。
Postbird 0.8.4版本中存在跨站脚本漏洞，该漏洞源于允许通过任何PostgreSQL数据库表中的IMG元素的onerror属性存储XSS。攻击者可以通过涉及XMLHttpRequest的向量读取本地文件并打开一个文件：URL，或者通过涉及Window的向量发现PostgreSQL密码。

解决建议

目前厂商暂未发布修复措施解决此安全问题。

参考链接
http://packetstormsecurity.com/files/162831/Postbird-0.8.4-Cross-Site-Scripti...
http://packetstormsecurity.com/files/162872/Postbird-0.8.4-XSS-LFI-Insecure-D...
https://github.com/Paxa/postbird/issues/132
https://github.com/Paxa/postbird/issues/133
https://github.com/Paxa/postbird/issues/134
https://github.com/Tridentsec-io/postbird
https://tridentsec.io/blogs/postbird-cve-2021-33570/
https://www.exploit-db.com/exploits/49910

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	postbird_project	postbird	0.8.4	-

阿里云评分 3.4

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 没有补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）