Cobbler vulnerable to arbitrary code execution

緊急 9.8CVE-2017-1000469 · GHSA-96hw-v598-jvgh · PYSEC-2026-314 · 03/01/2018 公開 · 17/06/2026 更新

要点

CVE-2017-1000469 は cobbler, cobbler (cobbler project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.6%（全脆弱性の 92.9% より高い）。
対処：3.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cobbler PyPI	`< 3.0.0`	`3.0.0`
cobbler cobbler_project	`≤ 2.8.2`	修正版なし

概要

Cobbler version up to 2.8.2 is vulnerable to a command injection vulnerability in the "add repo" component resulting in arbitrary code execution as root user.

NVD の説明

Cobbler version up to 2.8.2 is vulnerable to a command injection vulnerability in the "add repo" component resulting in arbitrary code execution as root user.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-1000469 · ADVISORY
cobbler/cobbler · WEB
cobbler/cobbler commit 4b20397 · WEB
cobbler/cobbler · PACKAGE
pypa/advisory-database · WEB
pypi.org/project/cobbler · WEB
GitHub Advisory GHSA-96hw-v598-jvgh · ADVISORY

cobbler のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

cobbler

PyPI

< 3.0.0

3.0.0

cobbler

cobbler_project

≤ 2.8.2

修正版なし

概要

Cobbler version up to 2.8.2 is vulnerable to a command injection vulnerability in the "add repo" component resulting in arbitrary code execution as root user.

NVD の説明

Cobbler version up to 2.8.2 is vulnerable to a command injection vulnerability in the "add repo" component resulting in arbitrary code execution as root user.

cobbler のその他の脆弱性

すべて見る →