CVE-2025-69848 in NetBox
الملخص
بحسب VulDB • 14/08/2026
NetBox هو منصة مفتوحة المصدر لنمذجة موارد البنية التحتية وإدارة عناوين IP. توجد ثغرة انعكاسية في البرمجيات الضارة عبر المواقع (XSS) في الإصدارات من 2.11.0 إلى 3.7.x ضمن منطق معالجة ProtectedError، حيث يتم تضمين أسماء الكائنات في رسائل الخطأ بتنسيق HTML دون الهروب المناسب منها. يسمح ذلك بعرض محتوى يتحكم فيه المستخدم في واجهة الويب عند فشل عملية الحذف بسبب العلاقات المحمية، مما قد يتيح تنفيذ كود عشوائي على جانب العميل في سياق مستخدم ذي امتيازات عالية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.