Netbox-CVE-2023-37625

Beschreibung

Eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) in Netbox < 3.4.7 ermöglicht es Angreifern, beliebige Webskripte oder HTML über eine manipulierte Nutzlast auszuführen, die in die Vorlagen für benutzerdefinierte Links (Custom Links) injiziert wird.

Technische Details

In der Funktion für benutzerdefinierte Links der Webanwendung wurde eine gespeicherte Cross-Site-Scripting-Schwachstelle entdeckt. Diese Schwachstelle ist auf eine unzureichende Sanitisierung des Feldes „Link-URL“ zurückzuführen.

Um diese Schwachstelle zu reproduzieren, können die folgenden Schritte ausgeführt werden:

1. Navigieren Sie unter dem Reiter „Sonstiges“ zu „Custom Links“.
2. Erstellen Sie einen benutzerdefinierten Link mit dem folgenden Link-URL-Wert und weisen Sie den Link einem Modell zu. In diesem Beispiel wurde „manufacturer“ ausgewählt.:

{{'test1"</a><script>alert(1)</script>'}}

3. Fügen Sie ein neues Modell hinzu, in diesem Beispiel ein Modell vom Typ „manufacturer“.

4. Öffnen Sie das neu erstellte Modell als beliebiger authentifizierter Benutzer und beobachten Sie, dass die Alert-Box ausgeführt wurde.