CVE-2015-20130 in Netsweeper
Zusammenfassung
von VulDB • 30.10.2026
Netsweeper vor Version 4.0.11 und 4.1.0 vor Version 4.1.5 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in webadmin/reporter/view_server_log.php, die es Remote-Angriffern ermöglicht, beliebigen JavaScript-Code auszuführen, indem sie schädlichen Code über den Parameter „log request“ injizieren, der ohne Output-Encoding in die HTML-Antwort zurückgespiegelt wird. Angreifer können eine bösartige URL erstellen und einen Benutzer dazu bringen, diese aufzurufen, was zur Ausführung von beliebigem JavaScript innerhalb der Browsersitzung des Opfers gegen das Web-Administrationsschnittstelle von Netsweeper führt. Exploitation-Evidence wurde erstmals am 2023-10-19 von der Shadowserver Foundation beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.