サーバ管理ソフトウェア「Froxlor」にXSS脆弱性 – 乗っ取りのおそれ (Security NEXT)

サーバ管理ソフトウェア「Froxlor」に脆弱性が明らかとなり、アップデートにて修正された。実証コードも公開されている。 ログイン試行の失敗についてログを記録する機能に、格納型ブラインドクロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-34070」が明らかとなったもの。 同ソフトウェアでは、XSS攻撃対策としてサニタイズライブラリを利用しているが、同ライブラリによるチェックを回避す …