CVE-2015-20130 in Netsweeper
Resumen
por VulDB • 2026-10-30
Netsweeper anterior a la versión 4.0.11 y 4.1.0 anterior a la versión 4.1.5 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en webadmin/reporter/view_server_log.php que permite a atacantes remotos ejecutar JavaScript arbitrario mediante la inyección de código malicioso a través del parámetro log, el cual se refleja en la respuesta HTML sin codificación de salida. Los atacantes pueden crear una URL maliciosa e inducir a un usuario a solicitarla, lo que resulta en la ejecución de JavaScript arbitrario dentro de la sesión del navegador de la víctima contra la interfaz de administración web de Netsweeper. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.