CVE-2025-7053
Açıklama
Cockpit 2.11.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu sorun, /system/users/save dosyasının bazı bilinmeyen işlemlerini etkilemektedir. name/email parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 2.11.4'e yükseltilmesi bu sorunu gidermektedir. Yama bdcd5e3bc651c0839c7eea807f3eb6af856dbc76 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ve satıcı oldukça profesyonel davranmıştır. Bir yama ve yeni sürüm çok hızlı bir şekilde kullanıma sunulmuştur.
Nasıl düzeltilir
- cockpit-hq/cockpit2.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agentejo cockpit | v ≤ 2.11.3 | — |
| cockpit-hq/cockpitPackagist | v < 2.11.4 | 2.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.