OpenNebula-CVE-2025-56537

漏洞标题： OpenNebula 6.10.0.1 - 存储型XSS（跨站脚本）在虚拟网络模板中 漏洞作者： Mark Artamonov 厂商主页： https://opennebula.io/ 测试版本： OpenNebula 6.10.0.1 受影响版本： OpenNebula < 7.0 受影响组件： opennebula-sunstone CVE ID： CVE-2025-56537

描述：

opennebula v6.10.0.1 中存在一个存储型跨站脚本（XSS）漏洞，攻击者可通过向虚拟网络模板参数注入恶意载荷来执行任意 web 脚本或 HTML。

Payload：

<image src =q onerror=prompt(8)>

概念验证：

修复：

升级到 OpenNebula 7.0 及以上版本。