CVE-2021-3660
CVE-2021-3660
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cockpit (and its plugins) do not seem to protect itself against clickjacking. It is possible to render a page from a cockpit server via another website, inside an <iFrame> HTML entry. This may be used by a malicious website in clickjacking or similar attacks.
CVSS 4.3 · Moyenne · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
cockpit
- Versions du logiciel
- Fixed in cockpit v254 and later.: Concernée
Aucun correctif publié
cockpit Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 254-1
Mettez à jour vers 254-1
cockpit Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 254-1
Mettez à jour vers 254-1
cockpit Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 254-1
Mettez à jour vers 254-1
cockpit Ubuntu:18.04:LTS
- Versions du logiciel
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:20.04:LTS
- Versions du logiciel
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié