CVE-2015-20130

Netsweeper < 4.0.11 / 4.1.5 Reflected XSS via view_server_log.php

CVSS 3.1Medium

5.1/ 10.0

Опубликовано

30 октября 2026 г.

Обновлено

30 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.0.11, 4.1.5

Обновите Netsweeper до версий 4.0.11, 4.1.5 или новее.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отраженная XSS-уязвимость в панели администрирования Netsweeper. Недостаточная фильтрация параметра log приводит к выполнению произвольного JavaScript в браузере жертвы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Скрипт webadmin/reporter/view_server_log.php возвращает значение HTTP-параметра log в тело ответа без экранирования HTML-сущностей.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Выполнение вредоносного JS-кода в контексте сессии администратора Netsweeper при переходе по специально сформированной ссылке.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

NetsweeperNetsweeper

>= 0➔Fix: 4.0.11

NetsweeperNetsweeper

>= 4.1.0➔Fix: 4.1.5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

packetstormsecurity.comhttp://packetstormsecurity.com/files/133034/Netsweeper-Bypass-XSS-Redirection-SQL-Injection-Execution.html
www.exploit-db.comhttps://www.exploit-db.com/exploits/37930
github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/netsweeper/netsweeper-rxss.yaml
www.netsweeper.comhttps://www.netsweeper.com/
www.vulncheck.comhttps://www.vulncheck.com/advisories/netsweeper-reflected-xss-via-view-server-log-php

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2015-20130: Netsweeper < 4.0.11 / 4.1.5 Reflected XSS via view_server_log.php. URL: https://cve.futuretools.ru/cve/CVE-2015-20130

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2015_20130,
  title = {{CVE-2015-20130: Netsweeper < 4.0.11 / 4.1.5 Reflected XSS via view_server_log.php}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2015-20130}},
  note = {Оперативный инженерный анализ киберугроз}
}