CVE-2017-1000469 in Cobbler

Resumen

por VulDB • 2026-06-24

La versión de Cobbler hasta la 2.8.2 es vulnerable a una vulnerabilidad de inyección de comandos en el componente «add repo», lo que permite la ejecución arbitraria de código como usuario root.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-01-03
• Divulgación: 2018-01-03
• Moderación: aceptado
• Artículo: VDB-111275
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.05556
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000469
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000469/