Netbox-CVE-2023-37625

説明

Netbox < 3.4.7 におけるストアドクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者はカスタムリンクテンプレートに注入された細工されたペイロードを介して、任意のWebスクリプトまたはHTMLを実行できます。

技術詳細

Webアプリケーションのカスタムリンク機能において、ストアドクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性は、リンクURLフィールドのサニタイズが不十分であることに起因します。

本脆弱性を再現するには、以下の手順を実行します。

1. 「その他」タブの「カスタムリンク」に移動します。
2. 以下のリンクURLの値でカスタムリンクを作成し、リンクをモデルに割り当てます。この例では'manufacturer'が選択されています。

{{'test1"</a><script>alert(1)</script>'}}

3. 新しいモデルを追加します。この例では'manufacturer'モデルを追加します。

4. 認証された任意のユーザーとして新しく作成したモデルを開き、アラートボックスが実行されたことを確認します。