WID-SEC-W-2023-2927

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

cobbler: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2021-09-22

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cobbler ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

beschreibt (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-40325US	high7.5OT erhöht	1.41% (72nd)	—	2021-10-04
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
CVE-2021-40324US	high7.5	68.6% (99th)	—	2021-10-04
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
CVE-2021-40323US	critical9.8	86.8% (100th)	—	2021-10-04
Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template injection.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Bugzilla Security Advisory vom 2021-09-22external
Bugzilla Security Advisory vom 2021-09-22external
Bugzilla Security Advisory vom 2021-09-22external
POC Codeexternal
Ubuntu Security Notice USN-6475-1 vom 2023-11-15external
WID-SEC-W-2023-2927 - CSAF Versionself
WID-SEC-2023-2927 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan