CVE-2025-7053 in Cockpit
Tóm tắt
Bởi VulDB • 17/05/2026
Đã phát hiện một lỗ hổng trong Cockpit phiên bản 2.11.3 trở về trước. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp /system/users/save. Việc thao túng tên/email đối số dẫn đến lỗi kịch bản xuyên trang (Cross-Site Scripting - XSS). Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 2.11.4 có thể khắc phục sự cố này. Bản vá có tên bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về thông báo này và đã hành động rất chuyên nghiệp. Bản vá và bản phát hành mới đã được cung cấp rất nhanh chóng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.