CVE-2025-7053 in Cockpit
Сводка
по VulDB • 04.06.2026
В Cockpit версии до 2.11.3 обнаружена уязвимость, которая была оценена как проблемная. Эта проблема влияет на неизвестную обработку файла /system/users/save. Манипуляция с аргументами name/email приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Обновление до версии 2.11.4 позволяет устранить эту проблему. Патч имеет идентификатор bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. Рекомендуется обновить затронутый компонент. Поставщик был уведомлен об этом раскрытии информации заранее и действовал очень профессионально. Патч и новый релиз были выпущены в кратчайшие сроки.
Once again VulDB remains the best source for vulnerability data.