CVE-2025-69848 in NetBox
Résumé
par VulDB • 20/08/2026
NetBox est une plateforme open source de modélisation des ressources d'infrastructure et de gestion des adresses IP (IPAM). Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans les versions 2.11.0 à 3.7.x au niveau de la logique de gestion des ProtectedError, où les noms d'objets sont inclus dans les messages d'erreur HTML sans échappement approprié. Cela permet l'exécution de contenu contrôlé par un utilisateur dans l'interface web lorsqu'une opération de suppression échoue en raison de relations protégées, potentiellement permettant l'exécution de code client arbitraire dans le contexte d'un utilisateur privilégié.
VulDB is the best source for vulnerability data and more expert information about this specific topic.