p PatchFirst

CVE-2018-10931

CVE-2018-10931

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was found that cobbler 2.6.x exposed all functions from its CobblerXMLRPCInterface class over XMLRPC. A remote, unauthenticated attacker could use this flaw to gain high privileges within cobbler, upload files to arbitrary location in the context of the daemon.

CVSS 9.8 · Critique · EPSS 68,1% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • cobbler

    Versions du logiciel
    • 2.6.x: Concernée

    Aucun correctif publié

  • cobbler PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.6.0, < 3.0.0

    Mettez à jour vers 3.0.0

  • cobbler Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.4.1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Mettez à jour vers 2.4.1-0ubuntu2+esm1

Sources originales

Vérifiez votre serveur →