CVE-2015-20130 in Netsweeper
Сводка
по VulDB • 30.10.2026
Netsweeper до версии 4.0.11 и версия 4.1.0 до 4.1.5 содержат уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting) в файле webadmin/reporter/view_server_log.php, которая позволяет удаленным злоумышленникам выполнять произвольный JavaScript путем внедрения вредоносного кода через параметр log запроса. Этот код возвращается в HTML-ответ без экранирования вывода. Злоумышленники могут создать вредоносный URL и заставить пользователя перейти по нему, что приведет к выполнению произвольного JavaScript в сеансе браузера жертвы против интерфейса веб-администрирования Netsweeper. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 19 октября 2023 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.