Tóm tắt nhanh
- CVE-2018-1000226 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng cobbler, cobbler (cobblerd).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 12.6%, cao hơn 96.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cobbler PyPI | < 3.0.0
| 3.0.0
|
| cobbler | ≥ 2.0.0
| Chưa có bản vá |
Mô tả
Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Incorrect Access Control vulnerability in XMLRPC API (/cobbler_api) that can result in Privilege escalation, data manipulation or exfiltration, LDAP credential harvesting. This attack appear to be exploitable via "network connectivity". Taking advantage of improper validation of security tokens in API endpoints. Please note this is a different issue than CVE-2018-10931.
Mô tả của NVD
Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Incorrect Access Control vulnerability in XMLRPC API (/cobbler_api) that can result in Privilege escalation, data manipulation or exfiltration, LDAP credential harvesting. This attack appear to be exploitable via "network connectivity". Taking advantage of improper validation of security tokens in API endpoints. Please note this is a different issue than CVE-2018-10931.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí