Cockpit before 2.2.0 vulnerable to Insufficient Session Expiration

NGHIÊM TRỌNG 9.8CVE-2022-2713 · GHSA-vm6p-35rw-3fxc · Công bố 08/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-2713 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng aheinze/cockpit, cockpit (agentejo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
aheinze/cockpit Packagist	`< 2.2.0`	`2.2.0`
cockpit agentejo	`< 2.2.0`	`2.2.0`

Mô tả

Cockpit before version 2.2.0 is vulnerable to Insufficient Session Expiration. The application does not validate requests after password changes, allowing a user to change their account details even after an admin changes their password.

Mô tả của NVD

Insufficient Session Expiration in GitHub repository cockpit-hq/cockpit prior to 2.2.0.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-2713 · ADVISORY
cockpit-hq/cockpit commit dd8d031 · WEB
cockpit-hq/cockpit · PACKAGE
huntr.dev/bounties/3080fc96-75d7-4868-84de-9fc8c9b90290 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí