CVE-2015-20130 in Netsweeper
सारांश
द्वारा VulDB • 30/10/2026
Netsweeper संस्करण 4.0.11 से पहले और 4.1.0, संस्करण 4.1.5 से पूर्व में webadmin/reporter/view_server_log.php में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो दूरस्थ आक्रमणकारियों को लॉग अनुरोध पैरामीटर के माध्यम से हानिकारक कोड इंजेक्ट करके मनमाना जावास्क्रिप्ट निष्पादित करने की अनुमति देता है, जिसे HTML प्रतिक्रिया में आउटपुट एन्कोडिंग के बिना रिफ्लेक्ट किया जाता है। आक्रमणकारी एक हानिकारक URL तैयार कर सकते हैं और पीड़ित उपयोगकर्ता को उसे अनुरोध करने पर मजबूर कर सकते हैं, जिससे Netsweeper वेब प्रशासन इंटरफ़ेस के खिलाफ पीड़ित के ब्राउज़र सत्र में मनमाना जावास्क्रिप्ट निष्पादित हो सकता है। शैडोसर फाउंडेशन द्वारा 2023-10-19 को एक्सप्लॉइटेशन प्रमाण का पहली बार अवलोकन किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.