Skip to content
OpenAdvisories
High WID-SEC-2023-2929 1 CVE

cobbler: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 9, 2018 · Updated Nov 14, 2023 · Revision 11 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Satellite Product: Satellite 5.6 Product: Satellite 5.7 Product: Satellite 5.8 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cobbler ausnutzen, um Dateien zu manipulieren.

Product

Cobbler ist ein Linux Installationsserver, welcher die schnelle Einrichtung von Netzwerk-Installationsumgebungen ermöglicht.

Vulnerabilities 1

  • Critical 9.8
    CVE-2018-10931 EPSS 68%

    Cobbler has Exposed Dangerous Method or Function

    It was found that cobbler 2.6.x exposed all functions from its CobblerXMLRPCInterface class over XMLRPC. A remote, unauthenticated attacker could use this flaw to gain high privileges within cobbler, upload files to arbitrary location in the context of the da…

    The cobbler Project cobbler cobbler cobbler Ubuntu PyPI

Revision history

  1. #11

    Neue Updates von Ubuntu aufgenommen

  2. #10

    Referenz(en) aufgenommen: FEDORA-2019-C2D7F79309, FEDORA-2019-3CACFB34AD, FEDORA-2019-CD24F60A94

  3. #9

    Added references

  4. #8

    Added references

  5. #7

    New remediations available

  6. #6

    New remediations available

  7. #5

    New remediations available

  8. #1

    Initial Release

  9. #2

    Version nicht vorhanden

  10. #3

    Version nicht vorhanden

  11. #4

    Version nicht vorhanden

References