Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetBox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
NetBox ist eine Lösung zur Modellierung und Dokumentation moderner Netzwerke.
Vulnerabilities 1
-
Medium 6.1
Cross Site scripting vulnerability (XSS) in NetBox 4.3.5 "comment" field on object forms. An attacker can inject arbitr…
Revision history
-
#2
Hinweis auf neuere Versionen aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-03-16
https://github.com/advisories/GHSA-QXWW-C4QM-JPG8
-
EU Vulnerability Database vom 2026-03-16
https://euvd.enisa.europa.eu/enisa/EUVD-2025-208745
-
NetBox Release Notes vom 2026-03-17
https://netboxlabs.com/docs/netbox/release-notes/