Cockpit before 2.2.0 vulnerable to Insufficient Session Expiration

緊急 9.8CVE-2022-2713 · GHSA-vm6p-35rw-3fxc · 08/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-2713 は aheinze/cockpit, cockpit (agentejo) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.4% より高い）。
対処：2.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aheinze/cockpit Packagist	`< 2.2.0`	`2.2.0`
cockpit agentejo	`< 2.2.0`	`2.2.0`

概要

Cockpit before version 2.2.0 is vulnerable to Insufficient Session Expiration. The application does not validate requests after password changes, allowing a user to change their account details even after an admin changes their password.

NVD の説明

Insufficient Session Expiration in GitHub repository cockpit-hq/cockpit prior to 2.2.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-2713 · ADVISORY
cockpit-hq/cockpit commit dd8d031 · WEB
cockpit-hq/cockpit · PACKAGE
huntr.dev/bounties/3080fc96-75d7-4868-84de-9fc8c9b90290 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン