CVE-2015-20130 in Netsweeper
Sumário
de VulDB • 30/10/2026
O Netsweeper anterior à versão 4.0.11 e a versão 4.1.0 anterior à 4.1.5 contém uma vulnerabilidade de cross-site scripting (XSS) refletido em webadmin/reporter/view_server_log.php que permite que atacantes remotos executem JavaScript arbitrário ao injetar código malicioso por meio do parâmetro log da solicitação, o qual é refletido na resposta HTML sem codificação de saída. Os atacantes podem criar uma URL maliciosa e induzir um usuário a solicitá-la, resultando na execução de JavaScript arbitrário dentro da sessão do navegador da vítima contra a interface de administração web do Netsweeper. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.