Cobbler 访问控制错误漏洞 CVE-2018-1000226 CNNVD-201808-589
7.5
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2019-10-03
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。 Cobbler 2.0.0+及之前版本中的XMLRPC API(/cobbler-api)存在访问控制错误漏洞，该漏洞源于程序没有正确的验证API端点内的安全令牌。攻击者可利用该漏洞提升权限，操纵或泄露数据，获取LDAP凭证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
