CVE-2024-36498 in Scan2Net
Sumário
de VulDB • 17/06/2026
Devido à falta de sanitização de entrada, um atacante pode realizar ataques de cross-site scripting (XSS) e executar JavaScript arbitrário no navegador de outros usuários. A função "Edit Disclaimer Text" do menu de configuração é vulnerável a XSS armazenado (stored XSS). Apenas os usuários Poweruser e Admin podem utilizar esta função, que está disponível na URL:
https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
A carga útil de JavaScript armazenada será executada sempre que o ScanWizard for carregado, mesmo no navegador em modo Kiosk. A versão 7.40 implementou uma correção, mas ela pode ser contornada através do novo URL-encoding da carga útil de JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.