Netbox-CVE-2023-37625

Description

Une vulnérabilité de script intersite (XSS) stocké dans Netbox < 3.4.7 permet à des attaquants d'exécuter des scripts web ou HTML arbitraires via une charge utile conçue injectée dans les modèles de liens personnalisés.

Détails techniques

Une vulnérabilité de script intersite (XSS) stocké a été découverte dans la fonction de lien personnalisé de l'application web. Cette vulnérabilité résulte d'une sanitisation insuffisante du champ URL du lien.

Pour reproduire cette vulnérabilité, les étapes suivantes peuvent être effectuées :

1. Accédez aux liens personnalisés sous l'onglet Autre.
2. Créez un lien personnalisé avec la valeur d'URL de lien suivante et attribuez le lien à un modèle. Dans cet exemple, 'manufacturer' a été sélectionné :

{{'test1"</a><script>alert(1)</script>'}}

3. Ajoutez un nouveau modèle, dans cet exemple ajoutez un modèle 'manufacturer'.

4. Ouvrez le modèle nouvellement créé en tant qu'utilisateur authentifié, et observez que la boîte d'alerte s'est exécutée.