OpenNebula-CVE-2025-56534

शोषण शीर्षक : OpenNebula 6.10.0.1 - संग्रहित XSS (क्रॉस-साइट स्क्रिप्टिंग) कस्टम प्रमाणीकरण ड्राइवर में
शोषण लेखक : Mark Artamonov
विक्रेता होमपेज : https://opennebula.io/
परीक्षित संस्करण : OpenNebula 6.10.0.1
प्रभावित संस्करण : OpenNebula < 7.0
प्रभावित घटक : opennebula-sunstone
CVE ID : CVE-2025-56534

विवरण:

opennebula v6.10.0.1 के कस्टम प्रमाणीकरण ड्राइवर में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को एक क्राफ्टेड पेलोड के माध्यम से मनमानी वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

पेलोड :

<image src =q onerror=prompt(8)>

साक्ष्य अवधारणा :

सुधार :

OpenNebula >=7.0 में अपग्रेड करें।