Netbox-CVE-2023-37625

Описание

Хранимая межсайтовая уязвимость (XSS) в Netbox < 3.4.7 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально сформированной полезной нагрузки, внедряемой в шаблоны Custom Link.

Технические детали

Хранимая межсайтовая уязвимость (Cross-Site Scripting) была обнаружена в функции пользовательских ссылок веб-приложения. Данная уязвимость является результатом недостаточной очистки (санитизации) поля Link URL.

Для воспроизведения данной уязвимости можно выполнить следующие шаги:

1. Перейдите в раздел Custom Links на вкладке Other.
2. Создайте пользовательскую ссылку со следующим значением Link URL и назначьте ссылку модели. В этом примере была выбрана модель 'manufacturer'.:

{{'test1"</a><script>alert(1)</script>'}}

3. Добавьте новую модель, в этом примере добавьте модель 'manufacturer'.

4. Откройте только что созданную модель от имени любого аутентифицированного пользователя и обратите внимание, что диалоговое окно alert было выполнено.