markartamonov/opennebula-cve-2025-56534Exploit de XSS almacenado para OpenNebula 6.10.0.1 a través de un driver de autenticador personalizado, con payload de prueba de concepto y guía de corrección para actualizar a la versión 7.0.
Título del Exploit : OpenNebula 6.10.0.1 - XSS Almacenado (Cross-site Scripting) en el controlador de autenticador personalizado
Autor del Exploit : Mark Artamonov
Página del Vendedor : https://opennebula.io/
Versión Probada : OpenNebula 6.10.0.1
Versiones Afectadas : OpenNebula < 7.0
Componente Afectado : opennebula-sunstone
ID de CVE : CVE-2025-56534
Una vulnerabilidad de cross-site scripting (XSS) almacenado en el controlador de autenticador personalizado de opennebula v6.10.0.1 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada.
<image src =q onerror=prompt(8)>
Actualice a OpenNebula >=7.0.