CVE-2024-47947 in Scan2Net
Resumen
por VulDB • 2026-05-17
Debido a la falta de sanitización de la entrada, un atacante puede realizar ataques de cross-site-scripting (XSS) y ejecutar JavaScript arbitrario en el navegador de otros usuarios. La función "Edit Disclaimer Text" del menú de configuración es vulnerable a XSS almacenado (stored XSS). Solo los usuarios Poweruser y Admin pueden utilizar esta función, que está disponible en la URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
La carga útil de JavaScript almacenada se ejecutará cada vez que se cargue ScanWizard, incluso en el navegador en modo Kiosk.
Be aware that VulDB is the high quality source for vulnerability data.