中危 nautobot 在自定义链接、作业按钮和计算字段中存在 XSS 潜力 (CVE-2023-48705)
CVE编号
CVE-2023-48705利用情况
暂无补丁情况
官方补丁披露时间
2023-11-23漏洞描述
Nautobot是一个用作网络真相源和网络自动化平台的网络应用程序。所有早于1.6.6或2.0.5版本的Nautobot用户都有可能受到跨站脚本攻击漏洞的影响。由于在呈现某些类型的用户创建内容（包括自定义链接、作业按钮和计算字段）时错误使用Django的`mark_safe（）` API，具有创建或编辑此类内容权限的用户可能会构造恶意有效负载（如JavaScript代码），从而在呈现包含此内容的页面时执行。维护人员已经修复了对`mark_safe（）`的错误使用（通常是通过适当使用`format_html（）`来替换），以防止执行此类恶意数据。Nautobot 1.6.x LTM用户应升级到v1.6.6，Nautobot 2.0.x用户应升级到v2.0.5。可以应用适当的对象权限来限制允许创建或编辑上述类型的用户创建内容的用户。除此之外，没有可用的直接解决方案。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | networktocode | nautobot | * | Up to (excluding) 1.6.6 | |||||
| 运行在以下环境 | |||||||||
| 应用 | networktocode | nautobot | * | From (including) 2.0.0 | Up to (excluding) 2.0.5 | ||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 越权影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论