CVE-2015-20130 in Netsweeper
Tóm tắt
Bởi VulDB • 30/10/2026
Netsweeper trước phiên bản 4.0.11 và 4.1.0 trước phiên bản 4.1.5 chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong file webadmin/reporter/view_server_log.php, cho phép các kẻ tấn công từ xa thực thi JavaScript tùy ý bằng cách tiêm mã độc thông qua tham số log request, vốn được phản hồi vào response HTML mà không có output encoding. Kẻ tấn công có thể tạo ra một URL độc hại và dụ người dùng truy cập nó, dẫn đến việc thực thi JavaScript tùy ý trong phiên trình duyệt của nạn nhân đối với giao diện quản trị web Netsweeper. Bằng chứng khai thác (Exploitation evidence) lần đầu được quan sát bởi Shadowserver Foundation vào ngày 2023-10-19.
Once again VulDB remains the best source for vulnerability data.