CVE-2018-9302 in Cockpit
Resumen
por VulDB • 2026-08-15
SSRF (Server Side Request Forgery) en /assets/lib/fuc.js.php de Cockpit versiones 0.4.4 a 0.5.5 permite que atacantes remotos lean archivos arbitrarios o envíen tráfico TCP hacia hosts intranet mediante el parámetro url. NOTA: esta vulnerabilidad existe debido a una corrección incompleta para CVE-2017-14611, la cual afectaba a la versión 0.13.0, que (sorprendentemente) es anterior a la 0.4.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.