CVE-2023-22475

Canarytokens is an open source tool which helps track activity and actions on your network. A Cross-Site Scripting vulnerability was identified in the history page of triggered Canarytokens prior to sha-fb61290. An attacker who discovers an HTTP-based Canarytoken (a URL) can use this to execute Javascript in the Canarytoken's trigger history page (domain: canarytokens.org) when the history page is later visited by the Canarytoken's creator. This vulnerability could be used to disable or delete the affected Canarytoken, or view its activation history. It might also be used as a stepping stone towards revealing more information about the Canarytoken's creator to the attacker. For example, an attacker could recover the email address tied to the Canarytoken, or place Javascript on the history page that redirect the creator towards an attacker-controlled Canarytoken to show the creator's network location. This vulnerability is similar to CVE-2022-31113, but affected parameters reported differently from the Canarytoken trigger request. An attacker could only act on the discovered Canarytoken. This issue did not expose other Canarytokens or other Canarytoken creators. Canarytokens Docker images sha-fb61290 and later contain a patch for this issue.
Configurations

Configuration 1 (hide)

cpe:2.3:a:thinkst:canarytokens:*:*:*:*:*:*:*:*

History

21 Nov 2024, 07:44

Type Values Removed Values Added
Summary
  • (es) Canarytokens es una herramienta de código abierto que ayuda a rastrear la actividad y las acciones en su red. Se identificó una vulnerabilidad de cross site scripting en la página del historial de Canarytokens activados antes de sha-fb61290. Un atacante que descubre un Canarytoken basado en HTTP (una URL) puede usarlo para ejecutar Javascript en la página del historial de activación del Canarytoken (dominio: canarytokens.org) cuando el creador del Canarytoken visite posteriormente la página del historial. Esta vulnerabilidad podría usarse para deshabilitar o eliminar el Canarytoken afectado, o ver su historial de activación. También podría usarse como un trampolín para revelar más información sobre el creador del Canarytoken al atacante. Por ejemplo, un atacante podría recuperar la dirección de correo electrónico vinculada al Canarytoken o colocar Javascript en la página del historial que redirige al creador hacia un Canarytoken controlado por el atacante para mostrar la ubicación de red del creador. Esta vulnerabilidad es similar a CVE-2022-31113, pero los parámetros afectados se informaron de manera diferente a la solicitud de activación de Canarytoken. Un atacante sólo podría actuar sobre el Canarytoken descubierto. Este problema no expuso a otros Canarytokens ni a otros creadores de Canarytoken. Las imágenes de Canarytokens Docker sha-fb61290 y posteriores contienen un parche para este problema.
References () https://github.com/thinkst/canarytokens/commit/fb612906f2217bbb8863199694891d16e20bad3e - Patch, Third Party Advisory () https://github.com/thinkst/canarytokens/commit/fb612906f2217bbb8863199694891d16e20bad3e - Patch, Third Party Advisory
References () https://github.com/thinkst/canarytokens/security/advisories/GHSA-3h2c-3fgr-74vh - Patch, Third Party Advisory () https://github.com/thinkst/canarytokens/security/advisories/GHSA-3h2c-3fgr-74vh - Patch, Third Party Advisory
References () https://github.com/thinkst/canarytokens/security/advisories/GHSA-5675-3424-hpqr - Third Party Advisory () https://github.com/thinkst/canarytokens/security/advisories/GHSA-5675-3424-hpqr - Third Party Advisory
CVSS v2 : unknown
v3 : 6.1
v2 : unknown
v3 : 6.3

Information

Published : 2023-01-06 15:15

Updated : 2024-11-21 07:44


NVD link : CVE-2023-22475

Mitre link : CVE-2023-22475

CVE.ORG link : CVE-2023-22475


JSON object : View

Products Affected

thinkst

  • canarytokens
CWE
CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')