Netbox-CVE-2023-37625

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada no Netbox < 3.4.7 permite que atacantes executem scripts web arbitrários ou HTML através de um payload malicioso injetado nos templates de Custom Link.

Detalhes Técnicos

Uma vulnerabilidade de Cross-Site Scripting armazenada foi descoberta na função de link personalizado da aplicação web. Essa vulnerabilidade é resultado de uma sanitização insuficiente do campo Link URL.

Para reproduzir essa vulnerabilidade, os seguintes passos podem ser realizados:

1. Navegue até Custom Links na aba Other.
2. Crie um link personalizado com o seguinte valor de Link URL e atribua o link a um modelo. Neste exemplo, foi selecionado 'manufacturer'.

{{'test1"</a><script>alert(1)</script>'}}

3. Adicione um novo modelo; neste exemplo, adicione um modelo 'manufacturer'.

4. Abra o modelo recém-criado como qualquer usuário autenticado e observe que a caixa de alerta foi executada.