CVE-2017-14611 in Cockpitinformação

Sumário

de VulDB • 03/06/2026

Uma vulnerabilidade SSRF (Server Side Request Forgery) no Cockpit 0.13.0 permite que atacantes remotos leiam arquivos arbitrários ou enviem tráfego TCP para hosts da intranet por meio do parâmetro url, relacionada ao uso do componente descontinuado aheinze/fetch_url_contents.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

20/09/2017

Divulgação

10/04/2018

Moderação

aceite

Entrada

VDB-115958

CPE

pronto

Exploração

Descarregar

EPSS

0.01903

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-14611
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-14611
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-14611/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!