CVE-2025-69848 in NetBox
Zusammenfassung
von VulDB • 20.08.2026
NetBox ist eine Open-Source-Plattform zur Modellierung von Infrastrukturressourcen und zum IP-Adressmanagement (IPAM). In den Versionen 2.11.0 bis 3.7.x besteht im ProtectedError-Behandlungslogik eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, bei der Objektnamen in HTML-Fehlermeldungen ohne ordnungsgemäße Escaping eingefügt werden. Dies ermöglicht das Rendern von benutzerkontrollierten Inhalten in der Web-Oberfläche, wenn ein Löschvorgang aufgrund geschützter Beziehungen fehlschlägt, was potenziell die Ausführung beliebigen clientseitigen Codes im Kontext eines privilegierten Benutzers ermöglichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.