PT-2024-29003 · Netbox · Netbox

Publicado 2024-07-09 · Atualizado 2024-07-11 · CVE-2024-40726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

netbox versão 4.0.3

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Name na URL “/dcim/power-ports/{id}/edit/”.

Recomendações

Para a versão 4.0.3 do netbox, considere desativar a funcionalidade de edição no endpoint “/dcim/power-ports/{id}/edit/” até que um patch esteja disponível e restrinja a injeção de cargas maliciosas no parâmetro Name para minimizar o risco de exploração.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2024-40726

Produtos afetados

Netbox

Referências · 6

• 🔥❌ https://github.com/minhquan202/Vuln-Netbox · Exploit, Deleted
• https://t.me/cvenotify/85747 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811428078729470427 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40726 · Nota de Segurança
• https://t.me/cvedetector/415 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40726 · Aviso do Fabricante