CVE-2025-69848 in NetBox
Resumen
por MITRE • 2026-02-03
NetBox es una plataforma de modelado de recursos de infraestructura de código abierto y gestión de direcciones IP. Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en las versiones 2.11.0 hasta la 3.7.x en la lógica de manejo de ProtectedError, donde los nombres de objetos se incluyen en los mensajes de error HTML sin el escape adecuado. Esto permite que el contenido controlado por el usuario se renderice en la interfaz web cuando una operación de eliminación falla debido a relaciones protegidas, lo que podría permitir la ejecución de código arbitrario del lado del cliente en el contexto de un usuario privilegiado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.