CVE-2023-33785
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Netbox v3.5.1 występuje podatność na przechowywane ataki XSS w funkcji tworzenia ról szaf rackowych (/dcim/rack-roles/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co stwarza ryzyko kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Netbox oraz walidację i sanitizację danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the Create Rack Roles (/dcim/rack-roles/) function of Netbox v3.5.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field.