Netbox 4.0.3 /dcim/power-ports/add/ Nome Script de Site Cruzado

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Netbox 4.0.3. Afectado é uma função desconhecida do ficheiro /dcim/power-ports/add/. O tratamento do parâmetro Nome leva a Script de Site Cruzado. A vulnerabilidade é identificada como CVE-2024-38972. O ataque pode ser feito a partir da rede. Não há nenhuma exploração disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Netbox 4.0.3. Afectado é uma função desconhecida do ficheiro /dcim/power-ports/add/. O tratamento do parâmetro Nome leva a Script de Site Cruzado. Declarar o problema usando CWE resulta em CWE-79. O problema foi divulgado. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2024-38972. A atribuição do CVE aconteceu em 21/06/2024. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK identifica a técnica de ataque como T1059.007.

Está declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 206 dias. .

É recomendado atualizar o componente afetado.

Produtoinformação

Nome

• Netbox

Versão

• 4.0.3

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão