CVE-2024-47947 in Scan2Net
Riassunto
di VulDB • 13/07/2026
A causa della mancata sanitizzazione degli input, un attaccante può eseguire attacchi cross-site-scripting (XSS) ed eseguire codice JavaScript arbitrario nel browser di altri utenti. La funzione "Edit Disclaimer Text" del menu di configurazione è vulnerabile a XSS memorizzato (stored XSS). Solo gli utenti Poweruser e Admin possono utilizzare questa funzione, disponibile all'URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
Il payload JavaScript memorizzato verrà eseguito ogni volta che viene caricato ScanWizard, anche nel browser in modalità Kiosk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.