CVE-2024-56916

Nome do Software Vulnerável e Versões Afetadas: Netbox Community versão 4.1.7

Descrição: No Netbox Community, uma vez autenticado, a opção Configuration History > Add é vulnerável a cross-site scripting (XSS) devido ao campo current value renderizar HTML fornecido pelo usuário. Um atacante autenticado pode aproveitar isso para adicionar JavaScript malicioso a qualquer campo de banner. Assim que uma vítima editar uma versão do Configuration History ou tentar adicionar uma nova versão, o payload do XSS será acionado.

Recomendações: Para o Netbox Community versão 4.1.7, como solução temporária, considere desabilitar o campo current value na opção Configuration History > Add até que um patch esteja disponível. Restrinja o acesso ao recurso Configuration History para minimizar o risco de exploração. Evite usar qualquer campo de banner na versão do Configuration History afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.