PT-2026-5976 · Git+1 · Netbox

CVE-2025-69848 · Publicado 2026-02-03 · Atualizado 2026-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NetBox versões 2.11.0 até 3.7.x

Descrição Existe um problema de cross-site scripting refletido (XSS) na lógica de tratamento do ProtectedError. Os nomes dos objetos são incluídos em mensagens de erro HTML sem escapamento adequado, permitindo que conteúdo controlado pelo usuário seja renderizado na interface da web quando uma operação de exclusão falha devido a relações protegidas. Isso poderia permitir a execução de código arbitrário do lado do cliente no contexto de um usuário com privilégios.

Recomendações As versões 2.11.0 até 3.7.x são vulneráveis e devem ser atualizadas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-69848

Produtos afetados

Netbox

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69848.json · Exploit
• https://github.com/netbox-community/netbox · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-69848 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-69848 · Aviso do Fabricante
• https://t.me/cveNotify/151709 · Publicação no Telegram