CVE-2024-4825 in Cockpit CMS

Résumé

par VulDB • 26/06/2026

Une vulnérabilité a été découverte dans le CMS Agentejo Cockpit v0.5.5, consistant en un téléchargement de fichier arbitraire sur le paramètre ‘/media/api’ via une requête POST. Un attaquant pourrait télécharger des fichiers sur le serveur, compromettant ainsi l'ensemble de l'infrastructure.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/05/2024
• Divulgation: 14/05/2024
• Modérer: accepté
• Entrée: VDB-263960
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00719
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4825
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4825/