CVE-2017-16568

1. 익스플로잇 제목: Logitech Media Server : HTML 코드 삽입 및 실행.
2. Shodan Dork: Logitech Media Server 검색
3. 날짜: 11/03/2017
4. 익스플로잇 작성자: Dewank Pant
5. 벤더 홈페이지: www.logitech.com
6. 버전: 7.9.0
7. 테스트 환경: Windows 10, Linux

POC:

1. 접속하여 Radio URL 탭으로 이동한 후 새 URL을 추가합니다.
2. 필드 값으로 스크립트를 추가합니다.
3. 페이로드:
4. 스크립트가 저장되며 이미지 클릭 시 자바스크립트가 실행되는 이미지 메시지가 나타납니다.
5. 따라서, 지속적 XSS가 발생합니다.