Описание
Netbox Community 4.1.7 is vulnerable to Cross Site Scripting (XSS) via the maintenance banner` in maintenance mode.
Ссылки
- Release Notes
- ExploitThird Party Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия от 4.1.7 (включая) до 4.2.1 (включая)
cpe:2.3:a:netbox:netbox:*:*:*:*:*:*:*:*
EPSS
Процентиль: 10%
0.00035
Низкий
7.1 High
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 7.1
debian
8 месяцев назад
Netbox Community 4.1.7 is vulnerable to Cross Site Scripting (XSS) via ...
CVSS3: 7.1
github
8 месяцев назад
Netbox Community 4.1.7 is vulnerable to Cross Site Scripting (XSS) via the maintenance banner` in maintenance mode.
CVSS3: 7.1
fstec
около 1 года назад
Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
EPSS
Процентиль: 10%
0.00035
Низкий
7.1 High
CVSS3
Дефекты
CWE-79