Skip to content
OpenAdvisories
High WID-SEC-2024-3491 1 CVE

cobbler: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Nov 18, 2024 · Updated Aug 13, 2025 · Revision 4 · de-DE

Vendor: SUSE Product: Manager Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cobbler ausnutzen, um Administratorrechte zu erlangen.

Product

Cobbler ist ein Linux Installationsserver, welcher die schnelle Einrichtung von Netzwerk-Installationsumgebungen ermöglicht.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-47533 Public exploit Scanner template

    Cobbler allows anyone to connect to cobbler XML-RPC server with a known password and make changes

    Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. `utils.get_shared_secret()` always returns `-1…

    cobbler cobbler cobbler PyPI

Revision history

  1. #4

    PoC aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References