CVE-2024-36498 in Scan2Net
الملخص
بحسب VulDB • 01/09/2026
نظراً لغياب تنقية المدخلات (input sanitization)، يمكن للمهاجم تنفيذ هجمات عبر مواقع الويب الأخرى (Cross-Site Scripting - XSS) وتشغيل نصوص برمجية JavaScript عشوائية في متصفح المستخدمين الآخرين. دالة "تعديل نص التخلي عن المسؤولية" ضمن قائمة الإعدادات معرضة لثغرة XSS المخزنة (Stored XSS). لا يمكن استخدام هذه الدالة إلا من قبل المستخدمين ذوي الصلاحيات العالية (Poweruser) والمديرين (Admin)، وهي متاحة عبر الرابط:
https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
سيتم تنفيذ حمولة JavaScript المخزنة في كل مرة يتم فيها تحميل أداة ScanWizard، حتى في وضع المتصفح الكشكي (Kiosk-mode). تم إصدار إصلاح للإصدار 7.40، ولكن يمكن تجاوز هذا الإصلاح عن طريق ترميز URL لحملة JavaScript مرة أخرى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.