markartamonov/opennebula-cve-2025-56535CVE-2025-56535 の Proof-of-concept exploit: OpenNebula 6.10.0.1 における zone attribute parameter 内の crafted payload による stored cross-site scripting (XSS)
エクスプロイトタイトル: OpenNebula 6.10.0.1 - ゾーン属性における保存型XSS (クロスサイトスクリプティング) エクスプロイト作者: Mark Artamonov ベンダーホームページ: https://opennebula.io/ テスト済みバージョン: OpenNebula 6.10.0.1 影響を受けるバージョン: OpenNebula < 7.0 影響を受けるコンポーネント: opennebula-sunstone CVE ID: CVE-2025-56535
opennebula v6.10.0.1 における保存型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者はゾーン属性パラメータに細工したペイロードを注入することで、任意のWebスクリプトまたはHTMLを実行できる可能性があります。
<image src =q onerror=prompt(8)>
OpenNebula 7.0以上にアップグレードしてください。