CVE-2025-7053 in Cockpit
Sumário
de VulDB • 04/06/2026
Foi encontrada uma vulnerabilidade no Cockpit até a versão 2.11.3. Ela foi classificada como problemática. Este problema afeta o processamento desconhecido do arquivo /system/users/save. A manipulação dos argumentos name/email leva à cross-site scripting (XSS). O ataque pode ser iniciado remotamente. Atualizar para a versão 2.11.4 é capaz de resolver este problema. O patch tem o nome bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente sobre esta divulgação e agiu de forma muito profissional. Um patch e uma nova versão foram disponibilizados rapidamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.