Udnyttet sårbarhed

CVE-2015-20130

TLP:CLEAR

netsweeper netsweeper Improper Neutralization of Input During Web Page Generation

Netsweeper før 4.0.11 og 4.1.0 før 4.1.5 indeholder en reflected cross-site scripting-sårbarhed i webadmin/reporter/view_server_log.php, som giver fjernangribere mulighed for at udføre vilkårlig JavaScript ved at injicere ondsindet kode gennem log request-parameteren, som reflekteres ind i HTML-svaret uden output-kodning. Angribere kan oprette en ondsindet URL og få en bruger til at anmode om den, hvilket resulterer i vilkårlig JavaScript-udførelse inden for offerets browsersession mod Netsweeper web-administrationsgrænseflade. Exploiteringsbevis blev først observeret af Shadowserver Foundation den 2023-10-19.

Fakta

Leverandør: netsweeper
Produkt: netsweeper
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
Første kendte udnyttelse: 30. oktober 2026
Første gang set af Risk Letters: 30. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD