CVE-2021-3660
CVE-2021-3660
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cockpit (and its plugins) do not seem to protect itself against clickjacking. It is possible to render a page from a cockpit server via another website, inside an <iFrame> HTML entry. This may be used by a malicious website in clickjacking or similar attacks.
CVSS 4.3 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
cockpit
- Softwareversionen
- Fixed in cockpit v254 and later.: Betroffen
Keine Korrektur veröffentlicht
cockpit Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 254-1
Auf 254-1 aktualisieren
cockpit Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 254-1
Auf 254-1 aktualisieren
cockpit Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 254-1
Auf 254-1 aktualisieren
cockpit Ubuntu:18.04:LTS
- Softwareversionen
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:20.04:LTS
- Softwareversionen
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht