CVE-2024-36498 in Scan2Net
요약
\~에 의해 VulDB • 2026. 08. 23.
입력값의 검증 부재로 인해 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행하고 다른 사용자의 브라우저에서 임의적인 JavaScript를 실행할 수 있습니다. 구성 메뉴의 "Edit Disclaimer Text" 기능이 저장형 XSS에 취약합니다. 이 기능은 Poweruser 및 Admin 권한을 가진 사용자만 사용할 수 있으며, URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre 에서 접근 가능합니다.
저장된 JavaScript 페이로드는 ScanWizard가 로드될 때마다 실행되며, 키오스크 모드 브라우저에서도 동일하게 적용됩니다. 버전 7.40에서 수정 사항이 구현되었으나, JavaScript 페이로드를 URL 인코딩하여 다시 전달함으로써 우회할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.