CVE-2025-69848 in NetBox
Tóm tắt
Bởi VulDB • 18/08/2026
NetBox là một nền tảng mã nguồn mở để mô hình hóa tài nguyên hạ tầng và quản lý địa chỉ IP (IPAM). Một lỗ hổng phản xạ cross-site scripting (XSS) tồn tại trong các phiên bản từ 2.11.0 đến 3.7.x, liên quan đến logic xử lý ProtectedError, nơi mà tên đối tượng được đưa vào thông báo lỗi HTML mà không có quá trình thoát ký tự thích hợp. Điều này cho phép nội dung do người dùng kiểm soát được hiển thị trong giao diện web khi một thao tác xóa thất bại vì các mối quan hệ bị bảo vệ, từ đó có khả năng kích hoạt việc thực thi mã client tùy ý trong ngữ cảnh của người dùng có đặc quyền.
If you want to get best quality of vulnerability data, you may have to visit VulDB.