CVE-2025-7053 in Cockpit
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans Cockpit jusqu'à la version 2.11.3. Elle est classée comme problématique. Ce problème affecte le traitement d'un fichier inconnu, /system/users/save. La manipulation des arguments name/email entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à niveau vers la version 2.11.4 permet de résoudre ce problème. Le correctif est identifié par le hachage bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. Il est recommandé de mettre à niveau le composant concerné. L'éditeur a été contacté tôt concernant cette divulgation et a fait preuve d'une grande professionnalisme. Un correctif et une nouvelle version ont été mis à disposition très rapidement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.