CVE-2025-69848-security-advisories

NetBox ProtectedError 처리의 반사형 XSS CVE-2025-69848 개요 NetBox는 오픈소스 인프라 리소스 모델링 및 IP 주소 관리 플랫폼입니다. ProtectedError 예외 처리 로직에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 보호된 관계로 인해 삭제 작업이 실패하면 객체 표시 이름이 적절한 이스케이프 없이 HTML 오류 메시지에 삽입됩니다. 이로 인해 사용자가 제어하는 콘텐츠가 NetBox 웹 인터페이스에 렌더링될 수 있습니다. 영향 객체 이름을 제어할 수 있는 공격자는 오류 메시...

CVE-2025-69848: Improper Neutralization of Input During Web Page Generation

NetBox is an open-source infrastructure resource modeling and IP address management platform. A reflected cross-site scripting XSS vulnerability exists in versions 2.11.0 through 3.7.x in the ProtectedError handling logic, where object names are included in HTML error messages without proper...

CVE-2025-69848

NetBox versions 2.11.0 through 3.7.x are vulnerable to a reflected cross-site scripting (XSS) vulnerability within the ProtectedError handling logic, specifically in the utilities/error_handlers.py component. The root cause is the inclusion of object names in HTML error messages without proper es...