CVE-2025-7053 in Cockpit
要約
〜によって VulDB • 2026年06月04日
Cockpit 2.11.3以前に脆弱性が確認されました。この問題は問題ありと評価されています。本件は、/system/users/saveファイルの処理に関する不明な動作に影響を与えます。引数name/emailを操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。バージョン2.11.4へのアップグレードによりこの問題を解決できます。パッチ名はbdcd5e3bc651c0839c7eea807f3eb6af856dbc76です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには開示について早期に連絡し、非常にプロフェッショナルな対応をしていただきました。パッチおよび新リリースが迅速に提供されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.