CVE-2017-16568

1. शोषण का शीर्षक: Logitech Media Server : HTML कोड इंजेक्शन और निष्पादन।
2. Shodan Dork: Logitech Media Server खोजें
3. दिनांक: 11/03/2017
4. शोषण लेखक: Dewank Pant
5. विक्रेता होमपेज: www.logitech.com
6. संस्करण: 7.9.0
7. परीक्षण किया गया: Windows 10, Linux

POC:

1. पहुँचें और Radio URL टैब पर जाएँ और एक नया URL जोड़ें।
2. फ़ील्ड के मान के रूप में स्क्रिप्ट जोड़ें।
3. पेलोड :
4. स्क्रिप्ट सहेजी गई और छवि क्लिक पर जावास्क्रिप्ट निष्पादन के साथ एक छवि संदेश देता है।
5. इसलिए, स्थिर XSS.