Cobbler Web接口kickstat模板远程特权权限漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 32317 CNCAN ID：CNCAN-2008112101 Cobbler是一款网络安全服务器。 Cobbler WEB接口存在远程特权提升问题，远程攻击者可以利用漏洞以root特权执行python代码。 问题存在于kickstart模板存在安全问题，目前没有详细漏洞细节提供。 RedHat Fedora 9 RedHat Fedora 8 Cobbler Cobbler 1.2.8 升级程序： Cobbler Cobbler 1.2.8 1 Cobbler cobbler-1.2.9.tar.gz <a href=http://freshmeat.net/redir/cobbler/66473/url_tgz/cobbler-1.2.9.tar.gz target=_blank>http://freshmeat.net/redir/cobbler/66473/url_tgz/cobbler-1.2.9.tar.gz</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
