CVE-2015-20130 in Netsweeper
要約
〜によって VulDB • 2026年10月30日
Netsweeperの4.0.11より前および4.1.0の4.1.5より前は、webadmin/reporter/view_server_log.phpに反射型クロスサイトスクリプティング（XSS）脆弱性を含んでおり、攻撃者はログリクエストパラメータを介して悪意のあるコードを注入し、出力エンコーディングなしでHTMLレスポンスに反映させることで、任意のJavaScriptを実行できます。攻撃者は悪意のあるURLを作成し、ユーザーがそれを要求するように仕向けることで、被害者のブラウザセッション内でNetsweeper Web管理インターフェースに対して任意のJavaScriptの実行を可能にします。この脆弱性の不正利用（Exploitation）証拠は、Shadowserver Foundationによって2023-10-19に初めて確認されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.