CVE-2017-14611 in Cockpit

الملخص

بحسب VulDB • 03/06/2026

ثغرة SSRF (تزوير الطلبات من جانب الخادم) في Cockpit الإصدار 0.13.0 تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية أو إرسال حركة مرور TCP إلى مضيفي الشبكة الداخلية عبر معلمة url، وذلك بسبب استخدام مكون aheinze/fetch_url_contents الذي تم إيقافه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/09/2017
• إفشاء: 10/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-115958
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (NVD)
• EPSS: 0.01903
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14611
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14611/