CVE-2021-3660
CVE-2021-3660
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cockpit (and its plugins) do not seem to protect itself against clickjacking. It is possible to render a page from a cockpit server via another website, inside an <iFrame> HTML entry. This may be used by a malicious website in clickjacking or similar attacks.
CVSS 4.3 · Media · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
cockpit
- Versiones
- Fixed in cockpit v254 and later.: Afectada
Sin corrección publicada
cockpit Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 254-1
Actualiza a 254-1
cockpit Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 254-1
Actualiza a 254-1
cockpit Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 254-1
Actualiza a 254-1
cockpit Ubuntu:18.04:LTS
- Versiones
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:20.04:LTS
- Versiones
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada