OpenNebula-CVE-2025-56534

Exploit Title : OpenNebula 6.10.0.1 - 사용자 정의 인증 드라이버의 저장형 XSS (교차 사이트 스크립팅)
Exploit Author : Mark Artamonov
Vendor Homepage : https://opennebula.io/
Tested Version : OpenNebula 6.10.0.1
Affected Versions : OpenNebula < 7.0
Affected Component : opennebula-sunstone
CVE ID : CVE-2025-56534

Description:

opennebula v6.10.0.1의 사용자 정의 인증 드라이버에 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.

Payload :

<image src =q onerror=prompt(8)>

Proof of Concept :