CVE-2024-47947 in Scan2Net
Sumário
de VulDB • 13/07/2026
Devido à falta de sanitização da entrada, um atacante pode realizar ataques cross-site-scripting (XSS) e executar JavaScript arbitrário no navegador de outros usuários. A função "Edit Disclaimer Text" do menu de configuração é vulnerável a XSS armazenado (stored XSS). Apenas os usuários Poweruser e Admin podem usar esta função, que está disponível na URL https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre
O payload JavaScript armazenado será executado sempre que o ScanWizard for carregado, mesmo no navegador em modo Kiosk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.