OpenNebula-CVE-2025-56537

एक्सप्लॉइट शीर्षक : OpenNebula 6.10.0.1 - वर्चुअल नेटवर्क टेम्पलेट में संग्रहीत XSS (क्रॉस-साइट स्क्रिप्टिंग)
एक्सप्लॉइट लेखक : Mark Artamonov
विक्रेता होमपेज : https://opennebula.io/
परीक्षित संस्करण : OpenNebula 6.10.0.1
प्रभावित संस्करण : OpenNebula < 7.0
प्रभावित घटक : opennebula-sunstone
CVE ID : CVE-2025-56537

विवरण:

opennebula v6.10.0.1 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को वर्चुअल नेटवर्क टेम्पलेट पैरामीटर में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

पेलोड :

<image src =q onerror=prompt(8)>

प्रूफ ऑफ कॉन्सेप्ट :