Εντοπισμός αδυναμίας XSS στην ιστοσελίδα του Γερμανού

Αδυναμία XSS εντοπίστηκε από τον  Έλληνα χάκερ υποστηρικτή των Anonymous με το ψευδώνυμο «GaRanD» στην ιστοσελίδα του γνωστού E-shop της εταιρείας Γερμανός (www.e-germanos.gr) , σύμφωνα με  ενημέρωση που είχε η συντακτική ομάδα του SecNews μέσω Twitter .
Η ΓΕΡΜΑΝΟΣ αποτελεί ένα από τα ισχυρότερα και πιο ....
καθιερωμένα εμπορικά σήματα στην Ελλάδα με πάνω από 400 καταστήματα,αλλά και τη ΝΑ Ευρώπη, με δυναμική παρουσία στη Βουλγαρία και τη Ρουμανία.
Ο «GaRanD» εντόπισε την XSS αδυναμία που επιτρέπει εμφάνιση μηνύματος στον browser του επισκέπτη με κατάλληλα τροποποιημένα αιτήματα [δείτε εδώ] ενώ αναρτούμε το σχετικό Screenshot – απόδειξη της αδυναμίας:

Ως γνωστόν οι αδυναμίες XSS είναι χαμηλής επικινδυνότητας χωρίς να είναι εφικτό να οδηγήσουν άμεσα σε αλλοίωση της ιστοσελίδας ή πρόσβαση στον εξυπηρετητή αλλά μπορούν να χρησιμοποιηθούν έμμεσα για αλλοίωση του περιεχομένου σε επίπεδο χρήστη (user-session). Σε ιστοσελίδες συγκεκριμένης κατηγορίας (όπως E-shops, Μηχανές αναζήτησης ή συστήματα Booking κ.α.) όπου το Phising μπορεί να αποφέρει ανακατεύθυνση επισκεπτών, πρέπει να λαμβάνονται σοβαρά υπόψη και να επιδιορθώνονται άμεσα.
Όπως αναφέρει ο «GaRanD» στο μήνυμά του η εταιρεία έχει ήδη ενημερωθεί, αλλά μέχρι αυτή την στιγμή δεν έχει επιδιορθωθεί η αδυναμία.
Το SecNews ευχαριστεί τον «GaRanD» για την έγκαιρη και έγκυρη ενημέρωση.

http://www.secnews.gr