OpenNebula-CVE-2025-56536

Exploit Title : OpenNebula 6.10.0.1 - ثغرة XSS مخزنة (Cross-site Scripting) في معلومات المستخدم
Exploit Author : Mark Artamonov
Vendor Homepage : https://opennebula.io/
Tested Version : OpenNebula 6.10.0.1
Affected Versions : OpenNebula < 7.0
Affected Component : opennebula-sunstone
CVE ID : CVE-2025-56536

الوصف:

تسمح ثغرة XSS مخزنة (Cross-site Scripting) في opennebula v6.10.0.1 للمهاجمين بتنفيذ نصوص ويب أو HTML عشوائية عن طريق حقن حمولة مصممة في معلمة معلومات المستخدم (user information parameter).

الحمولة (Payload):

<image src =q onerror=prompt(8)>

إثبات المفهوم (Proof of Concept):

الإصلاح:

قم بالترقية إلى OpenNebula >=7.0.