OpenNebula-CVE-2025-56537

エクスプロイトタイトル : OpenNebula 6.10.0.1 - 仮想ネットワークテンプレートにおける格納型XSS (クロスサイトスクリプティング)
エクスプロイト作成者 : Mark Artamonov
ベンダーホームページ : https://opennebula.io/
テスト済みバージョン : OpenNebula 6.10.0.1
影響を受けるバージョン : OpenNebula < 7.0
影響を受けるコンポーネント : opennebula-sunstone
CVE ID : CVE-2025-56537

説明:

opennebula v6.10.0.1における格納型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は仮想ネットワークテンプレートパラメータに細工したペイロードを注入することで任意のWebスクリプトまたはHTMLを実行できます。

ペイロード :

<image src =q onerror=prompt(8)>

概念実証 :

修正方法 :

OpenNebula >=7.0 にアップグレードしてください。