PT-2024-29017 · Netbox · Netbox

Publicado 2024-07-09 · Atualizado 2024-07-11 · CVE-2024-40739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

netbox versão 4.0.3

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Name no endpoint da API “/dcim/power-feeds/add”.

Recomendações

Para a versão 4.0.3 do netbox, evite usar o parâmetro Name no endpoint da API “/dcim/power-feeds/add” até que a vulnerabilidade seja resolvida. Como solução alternativa temporária, considere restringir o acesso a esse endpoint para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40739

Produtos afetados

Netbox

Referências · 5

• 🔥❌ https://github.com/minhquan202/Vuln-Netbox · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-40739 · Nota de Segurança
• https://twitter.com/CVEnew/status/1811428094294610321 · Publicação no Twitter
• https://t.me/cvedetector/409 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40739 · Aviso do Fabricante