CVE-2024-47533
CVE-2024-47533 · Cobbler allows anyone to connect to cobbler XML-RPC server with a known password and make changes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. `utils.get_shared_secret()` always returns `-1`, which allows anyone to connect to cobbler XML-RPC as user `''` password `-1` and make any changes. This gives anyone with network access to a cobbler server full control of the server. Versions 3.2.3 and 3.3.7 fix the issue.
CVSS 9.8 · Critique · EPSS 4,0% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
cobbler
- Versions du logiciel
- >= 3.0.0, < 3.2.3: Concernée
- >= 3.3.0, < 3.3.7: Concernée
Aucun correctif publié
cobbler PyPI
- Versions du logiciel
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.3.0, < 3.3.7
Mettez à jour vers 3.3.7
cobbler PyPI
- Versions du logiciel
- 3.1.2
- 3.2.1
- 3.2.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.2.3
Mettez à jour vers 3.2.3
cobbler PyPI
- Versions du logiciel
- 3.1.2
- 3.2.1
- 3.2.2
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.2.3 ∪ ≥ 3.3.0, < 3.3.7
Mettez à jour vers 3.2.3; Mettez à jour vers 3.3.7