CVE-2025-7053 in Cockpit
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in Cockpit fino alla versione 2.11.3, classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file /system/users/save. La manipolazione degli argomenti name/email provoca uno script tra siti (cross-site scripting). L'attacco può essere avviato da remoto. Il passaggio alla versione 2.11.4 consente di risolvere il problema. La patch è identificata dall'hash bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione e ha agito con grande professionalità. Una patch e una nuova release sono state rese disponibili molto rapidamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.