CVE-2024-56918

Nome do Software Vulnerável e Versões Afetadas: Netbox Community versão 4.1.7

Descrição: A página de login do Netbox Community é vulnerável a cross-site scripting (XSS), permitindo que um atacante privilegiado e autenticado exfiltre dados inseridos pelo usuário no formulário de login. Esta falha possibilita que o atacante potencialmente roube informações sensíveis.

Recomendações: Para o Netbox Community versão 4.1.7, como medida paliativa temporária, considere desativar a página de login ou restringir o acesso a ela até que um patch esteja disponível. Adicionalmente, restrinja o uso do formulário de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.