CVE-2015-20130 in Netsweeper
요약
\~에 의해 VulDB • 2026. 10. 30.
Netsweeper 버전 4.0.11 이전 및 4.1.0 시리즈 중 4.1.5 미만에는 webadmin/reporter/view_server_log.php에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 공격자가 로그 요청 파라미터를 통해 악성 코드를 주입하면, 해당 코드가 HTML 응답에 출력 인코딩 없이 반영되므로 임의의 JavaScript 실행을 허용합니다. 공격자는 악성 URL을 작성하여 사용자로 하여금 이를 요청하도록 유도함으로써, Netsweeper 웹 관리 인터페이스 대상 피해자의 브라우저 세션 내에서 임의의 JavaScript를 실행할 수 있습니다. Shadowserver Foundation는 2023-10-19에 이 취약점의 실제 공격 증거를 최초로 관찰했습니다.
Once again VulDB remains the best source for vulnerability data.