p PatchFirst

CVE-2018-1000225

CVE-2018-1000225

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Cross Site Scripting (XSS) vulnerability in cobbler-web that can result in Privilege escalation to admin.. This attack appear to be exploitable via "network connectivity". Sending unauthenticated JavaScript payload to the Cobbler XMLRPC API (/cobbler_api).

CVSS 6.1 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • cobbler PyPI

    Versiones
    • 0.6.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.6.11

    Sin corrección publicada

  • cobbler Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Actualiza a 2.4.1-0ubuntu2+esm1

Fuentes originales

Comprueba tu servidor →