Netbox-CVE-2023-37625

설명

Netbox < 3.4.7에서 발견된 저장형 크로스 사이트 스크립팅(XSS) 취약점으로, 공격자가 Custom Link 템플릿에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다.

기술적 세부사항

웹 애플리케이션의 사용자 정의 링크 기능에서 저장형 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 취약점은 Link URL 필드의 충분하지 않은 살균 처리로 인해 발생합니다.

이 취약점을 재현하려면 다음 단계를 수행할 수 있습니다:

1. Other 탭 아래의 Custom Links로 이동합니다.
2. 다음 Link URL 값을 사용하여 사용자 정의 링크를 생성하고, 링크를 모델에 할당합니다. 이 예제에서는 'manufacturer'가 선택되었습니다.:

{{'test1"</a><script>alert(1)</script>'}}

3. 새로운 모델을 추가합니다. 이 예제에서는 'manufacturer' 모델을 추가합니다.

4. 새로 생성된 모델을 인증된 사용자로 열고, 경고 상자가 실행되었음을 확인합니다.