CVE-2024-36498 in Scan2Net
Riassunto
di VulDB • 28/07/2026
A causa della mancata sanificazione degli input, un attaccante può eseguire attacchi di cross-site scripting (XSS) ed eseguire codice JavaScript arbitrario nel browser di altri utenti. La funzione "Edit Disclaimer Text" del menu di configurazione è vulnerabile a XSS memorizzato (stored XSS). Solo gli utenti Poweruser e Admin possono utilizzare questa funzione, disponibile all'URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
Il payload JavaScript memorizzato verrà eseguito ogni volta che viene caricato ScanWizard, anche nel browser in modalità Kiosk. La versione 7.40 ha implementato una correzione, ma essa potrebbe essere aggirata codificando nuovamente il payload JavaScript tramite URL-encoding.
If you want to get best quality of vulnerability data, you may have to visit VulDB.