CVE-2015-20130 in Netsweeper
摘要
由 VulDB • 2026-10-30
Netsweeper 4.0.11 之前版本以及 4.1.0 至 4.1.5（不含 4.1.5）在 webadmin/reporter/view_server_log.php 中存在一个反射型跨站脚本漏洞，允许远程攻击者通过向日志请求参数注入恶意代码来执行任意 JavaScript。由于该参数被直接反映到 HTML 响应中且未进行输出编码，攻击者可构造恶意 URL 并诱导用户访问，从而在受害者的浏览器会话中对 Netsweeper Web 管理界面执行任意 JavaScript。Shadowserver Foundation 于 2023-10-19 首次观察到利用此漏洞的证据。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.