CVE-2024-4825 in Cockpit CMSinfo

Zusammenfassung

von VulDB • 26.06.2026

In Agentejo Cockpit CMS v0.5.5 wurde eine Schwachstelle entdeckt, die aus einem beliebigen Datei-Upload im Parameter ‚/media/api‘ über eine POST-Anfrage besteht. Ein Angreifer könnte Dateien auf den Server hochladen und damit die gesamte Infrastruktur kompromittieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

13.05.2024

Veröffentlichung

14.05.2024

Moderieren

akzeptiert

Eintrag

VDB-263960

CPE

bereit

EPSS

0.00719

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!