PT-2024-29005 · Netbox · Netbox

Publicado 2024-07-09 · Atualizado 2024-08-01 · CVE-2024-40728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

netbox versão 4.0.3

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Name na URL “/dcim/console-server-ports/{id}/edit/”.

Recomendações

Para a versão 4.0.3 do netbox, considere desativar a funcionalidade de edição no endpoint “/dcim/console-server-ports/{id}/edit/” até que uma correção esteja disponível e evite usar o parâmetro Name neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40728

Produtos afetados

Netbox

Referências · 6

• 🔥❌ https://github.com/minhquan202/Vuln-Netbox · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2024-40728 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40728 · Nota de Segurança
• https://t.me/cvenotify/85749 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811428080738562468 · Publicação no Twitter
• https://t.me/cvedetector/413 · Publicação no Telegram