PT-2020-10894 · Netbox · Netbox

Cloneassassin · Publicado 2020-12-31 · Atualizado 2024-02-02 · CVE-2019-25011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

NetBox versões 2.6.2 e anteriores

Descrição

A vulnerabilidade permite que um usuário autenticado realize um ataque de script entre sites (XSS) contra um administrador por meio de um campo renderizado pelo GFM. Isso pode ser demonstrado pelo endpoint “/dcim/sites/add/”, especificamente através dos comentários.

Recomendações

Para as versões 2.6.2 e anteriores, considere desativar os campos renderizados pelo GFM até que uma correção esteja disponível. Restrinja o acesso ao endpoint “/dcim/sites/add/” para minimizar o risco de exploração. Evite usar comentários no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25011

Produtos afetados

Netbox

Referências · 6

• 🔥 https://github.com/netbox-community/netbox/issues/3471 · Exploit
• 🔥 http://cinquino.eu/NetBox.htm · Exploit
• https://t.me/cibsecurity/21481 · Publicação no Telegram
• https://t.me/cvenotify/8052 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25011 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-25011 · Aviso do Fabricante