CVE-2015-20130 in Netsweeper
Riassunto
di VulDB • 30/10/2026
Netsweeper prima della versione 4.0.11 e la serie 4.1.0 prima della versione 4.1.5 presenta una vulnerabilità di cross-site scripting (XSS) riflessa in webadmin/reporter/view_server_log.php che consente agli attaccanti remoti di eseguire codice JavaScript arbitrario inserendo codice malevolo tramite il parametro log, che viene riflesso nella risposta HTML senza codifica dell'output. Gli attaccanti possono creare un URL dannoso e indurre un utente a richiederlo, provocando l'esecuzione di codice JavaScript arbitrario all'interno della sessione del browser della vittima contro l'interfaccia di amministrazione web di Netsweeper. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.