Skip to content
OpenAdvisories
Medium WID-SEC-2023-2930 1 CVE

cobbler: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 8, 2014 · Updated Nov 14, 2023 · Revision 3 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cobbler ausnutzen, um Informationen offenzulegen.

Product

Cobbler ist ein Linux Installationsserver, welcher die schnelle Einrichtung von Netzwerk-Installationsumgebungen ermöglicht.

Vulnerabilities 1

  • Medium —
    CVE-2014-3225 Public exploit

    Cobbler Path Traversal vulnerability

    Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

    cobbler cobbler Ubuntu PyPI

Revision history

  1. #3

    Neue Updates von Ubuntu aufgenommen

  2. #1

    Initial Release

  3. #2

    Version nicht vorhanden

References