Netbox-CVE-2023-37625

描述

一个存储在Netbox < 3.4.7 中的跨站脚本（XSS）漏洞，允许攻击者通过注入精心构造的有效载荷到自定义链接模板中执行任意Web脚本或HTML。

技术细节

在Web应用程序的自定义链接功能中发现了一个存储型跨站脚本漏洞。此漏洞是由于对链接URL字段的消毒不足造成的。

要复现此漏洞，可以执行以下步骤：

1. 导航到“其他”标签下的“自定义链接”。
2. 使用以下链接URL值创建一个自定义链接，并将该链接分配给一个模型。在此示例中，选择了“制造商”：

{{'test1"</a><script>alert(1)</script>'}}

3. 添加一个新模型，在此示例中添加一个“制造商”模型。

4. 以任何经过身份验证的用户身份打开新创建的模型，并观察提示框已执行。