Описание
Netbox Community v4.1.7 and fixed in v.4.2.2 is vulnerable to Cross Site Scripting (XSS) via the RSS feed widget.
Ссылки
- Release Notes
- ExploitThird Party Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия от 4.1.7 (включая) до 4.2.2 (исключая)
cpe:2.3:a:netbox:netbox:*:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.00049
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.5
debian
8 месяцев назад
Netbox Community v4.1.7 and fixed in v.4.2.2 is vulnerable to Cross Si ...
CVSS3: 6.5
github
8 месяцев назад
Netbox Community v4.1.7 and fixed in v.4.2.2 is vulnerable to Cross Site Scripting (XSS) via the RSS feed widget.
CVSS3: 6.5
fstec
около 1 года назад
Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
EPSS
Процентиль: 16%
0.00049
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-79