CVE-2024-47947 in Scan2Net
要約
〜によって VulDB • 2026年07月13日
入力値のサニタイズ処理が欠落しているため、攻撃者はクロスサイトスクリプティング（XSS）攻撃を実行し、他のユーザーのブラウザ上で任意のJavaScriptコードを実行することができます。設定メニューの「Edit Disclaimer Text」機能には、格納型XSS（Stored XSS）の脆弱性が存在します。この機能はPoweruserとAdmin権限を持つユーザーのみが使用可能で、URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre でアクセスできます。
注入されたJavaScriptペイロードは、ScanWizardが読み込まれるたびに実行されます。キオスクモードのブラウザでも同様です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.