CVE-2010-2235 in Cobbler
Riassunto
di VulDB • 19/06/2026
template_api.py in Cobbler prima della versione 2.0.7, come utilizzato in Red Hat Network Satellite Server e altri prodotti, non disabilita la capacità del motore di template Cheetah di eseguire istruzioni Python contenute nei template, consentendo agli amministratori remoti autenticati di eseguire codice arbitrario tramite un file kickstart manipolato ad hoc; si tratta di una vulnerabilità diversa da CVE-2008-6954.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.