p PatchFirst

CVE-2018-10931

CVE-2018-10931

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was found that cobbler 2.6.x exposed all functions from its CobblerXMLRPCInterface class over XMLRPC. A remote, unauthenticated attacker could use this flaw to gain high privileges within cobbler, upload files to arbitrary location in the context of the daemon.

CVSS 9.8 · Crítica · EPSS 68,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • cobbler

    Versiones
    • 2.6.x: Afectada

    Sin corrección publicada

  • cobbler PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 3.0.0

    Actualiza a 3.0.0

  • cobbler Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Actualiza a 2.4.1-0ubuntu2+esm1

Fuentes originales

Comprueba tu servidor →