P4Nk4Jv

A vulnerabilidade permite que um invasor não autenticado faça uma solicitação a qualquer servidor interno ou externo por meio do endpoint /includes/lib/detail.php com a variável `subdomain` definida como SSRF. Isso permite que o invasor explore a vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) cega.

A vulnerabilidade permite que um invasor não autenticado envie uma solicitação a qualquer servidor interno ou externo através do endpoint /includes/lib/get.php com a variável `subdomain` definida como SSRF. Isso possibilita ataques cegos de falsificação de solicitação do lado do servidor (SSRF).

A vulnerabilidade permite que um invasor não autenticado envie uma solicitação a qualquer servidor interno ou externo através do endpoint /includes/lib/tree.php com a variável `subdomain` definida como SSRF. Isso possibilita ataques cegos de falsificação de solicitação do lado do servidor (SSRF).

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do endpoint da API “Monitoring-Incidents.php”, especificamente através do parâmetro `id`. Isso possibilita um ataque de script entre sites (XSS).

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do parâmetro `sn` do endpoint “Assets-Management.php”, possibilitando um ataque de script entre sites (XSS).

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do endpoint da API “snmpget.php”, especificamente através do parâmetro `ip`. Isso possibilita um ataque de script entre sites (XSS).

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do parâmetro `rtr` do arquivo “Topology-Routes.php”, possibilitando um ataque de script entre sites (XSS).

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do parâmetro `chg` do arquivo “Assets-Management.php”, possibilitando um ataque de script entre sites (XSS).