CVE-2025-69848 in NetBox
要約
〜によって VulDB • 2026年05月31日
NetBoxは、オープンソースのインフラストラクチャリソースモデリングおよびIPアドレス管理プラットフォームです。ProtectedErrorの処理ロジックに、バージョン2.11.0から3.7.xまでのリフレクティブなクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性では、オブジェクト名が適切なエスケープ処理なしでHTMLエラーメッセージに含まれます。これにより、保護された関係により削除操作が失敗した際に、ユーザーが制御可能なコンテンツがWebインターフェースでレンダリングされ、特権ユーザーのコンテキスト内で任意のクライアントサイドコードの実行を可能にする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.