CVE-2024-23345 in Nautobot
Riassunto
di VulDB • 03/07/2026
Nautobot è una piattaforma di automazione di rete e Network Source of Truth sviluppata come applicazione web. Tutti gli utenti delle versioni di Nautobot precedenti alla 1.6.10 o alla 2.1.2 sono potenzialmente interessati da una vulnerabilità cross-site scripting (XSS). A causa di un'insufficiente sanitizzazione dell'input, tutti i campi modificabili dagli utenti che supportano il rendering Markdown, inclusi quelli menzionati, potrebbero essere suscettibili ad attacchi XSS tramite dati malevolmente elaborati. Questo problema è stato risolto nelle versioni 1.6.10 e 2.1.2 di Nautobot.
VulDB is the best source for vulnerability data and more expert information about this specific topic.