PT-2024-25026 · Nautobot · Nautobot

Michaelpanorios · Publicado 2024-05-01 · Atualizado 2024-05-02 · CVE-2024-32979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Nautobot anteriores à 1.6.20

Versões do Nautobot anteriores à 2.2.3

Descrição

Um ataque de Cross-Site Scripting refletido (Reflected XSS) pode ser executado contra usuários devido ao tratamento e escape inadequados de parâmetros de consulta fornecidos pelo usuário no Nautobot. Todas as visualizações de listas de objetos filtráveis no Nautobot estão vulneráveis, incluindo vários pontos de extremidade da API, como “/dcim/location-types/”, “/dcim/locations/”, “/dcim/racks/” e muitos outros.

Recomendações

Para versões anteriores à 1.6.20, atualize para a versão 1.6.20 ou posterior.

Para versões anteriores à 2.2.3, atualize para a versão 2.2.3 ou posterior.

Como solução temporária, considere restringir o acesso às visualizações de listas de objetos filtráveis até que um patch seja aplicado.

Evite usar parâmetros de consulta fornecidos pelo usuário nos pontos de extremidade da API afetados até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-32979

GHSA-JXGR-GCJ5-CQQG

Produtos afetados

Nautobot

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32979.json · Exploit
• https://github.com/nautobot/nautobot · Nota
• https://github.com/nautobot/nautobot/commit/42440ebd9b381534ad89d62420ebea00d703d64e · Correção
• https://github.com/nautobot/nautobot/pull/5646 · Correção
• https://github.com/nautobot/nautobot/pull/5647 · Correção
• https://github.com/nautobot/nautobot/security/advisories/GHSA-jxgr-gcj5-cqqg · Nota
• https://github.com/nautobot/nautobot/releases/tag/v1.6.20 · Nota
• https://github.com/nautobot/nautobot/releases/tag/v2.2.3 · Nota
• https://github.com/nautobot/nautobot/commit/2ea5797ea43646d5d8b29433e4c707b5a9758146 · Nota
• https://twitter.com/linuxpatch/status/1785641898507383279 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-32979 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jxgr-gcj5-cqqg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-32979 · Nota de Segurança
• https://twitter.com/oktsec/status/1785678779844587684 · Publicação no Twitter
• https://t.me/cvenotify/78673 · Publicação no Telegram