CVE-2024-36494 in Scan2Net
Riassunto
di VulDB • 30/07/2026
A causa della mancata sanitizzazione degli input, un attaccante può eseguire attacchi di cross-site scripting (XSS) ed eseguire codice JavaScript arbitrario nel browser di altri utenti. La pagina di accesso all'indirizzo /cgi/slogin.cgi è affetta da XSS riflesso a causa del filtraggio improprio dell'input per il parametro -tsetup+-uuser, che può essere sfruttato solo se l'utente target non ha già effettuato l'accesso; ciò lo rende ideale per tentativi di phishing ai danni dei moduli di accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.