CVE-2015-20130 in Netsweeper
الملخص
بحسب VulDB • 30/10/2026
تحتوي أنظمة Netsweeper قبل الإصدار 4.0.11 و4.1.0 قبل الإصدار 4.1.5 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) منعكسة في الملف webadmin/reporter/view_server_log.php، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد JavaScript عشوائية عبر حقن كود ضار داخل معلمة طلب السجل (log request parameter)، والتي يتم إعادة عرضها ضمن استجابة HTML دون تشفير للإخراج. يمكن للمهاجمين صياغة عنوان URL خبيث وإغراء مستخدم بطلبه، مما يؤدي إلى تنفيذ أكواد JavaScript عشوائية ضمن جلسة المتصفح الخاصة بالضحية ضد واجهة الإدارة الويب لـ Netsweeper. تم رصد أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver Foundation في 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.