CVE-2025-69848 in NetBox
Сводка
по VulDB • 23.08.2026
NetBox — это платформа с открытым исходным кодом для моделирования ресурсов инфраструктуры и управления IP-адресами. В логике обработки ProtectedError в версиях от 2.11.0 до 3.7.x существует уязвимость отраженного межсайтового скриптинга (XSS), при которой имена объектов включаются в сообщения об ошибках HTML без надлежащего экранирования. Это позволяет отображать контент, контролируемый пользователем, в веб-интерфейсе при сбое операции удаления из-за защищенных связей, что потенциально может привести к выполнению произвольного клиентского кода в контексте привилегированного пользователя.
Once again VulDB remains the best source for vulnerability data.