Netbox-CVE-2023-37625

Descripción

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en Netbox < 3.4.7 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en las plantillas de Custom Link.

Detalles Técnicos

Se descubrió una vulnerabilidad de Cross-Site Scripting almacenado en la función de enlace personalizado (custom link) de la aplicación web. Esta vulnerabilidad es el resultado de una sanitización insuficiente del campo Link URL.

Para reproducir esta vulnerabilidad, se pueden realizar los siguientes pasos:

1. Navegue a Custom Links bajo la pestaña Other.
2. Cree un enlace personalizado con el siguiente valor de Link URL y asigne el enlace a un modelo. En este ejemplo se ha seleccionado 'manufacturer'.:

{{'test1"</a><script>alert(1)</script>'}}

3. Agregue un nuevo modelo, en este ejemplo agregue un modelo 'manufacturer'.

4. Abra el modelo recién creado como cualquier usuario autenticado y observe que el cuadro de alerta se ha ejecutado.