中国站

Cockpit 跨站脚本漏洞

CNNVD-ID编号 CNNVD-202402-2774 CVE编号 CVE-2024-2001
发布时间 2024-02-29 更新时间 2024-03-01
漏洞类型 跨站脚本 漏洞来源 暂无
危险等级 N/A 威胁类型 N/A
厂商 个人开发者

漏洞介绍

Cockpit是一个交互式服务器管理界面。 Cockpit CMS 2.7.0版本存在跨站脚本漏洞。攻击者利用该漏洞可以上传受感染的 PDF 文件并存储恶意 JavaScript 负载,以便在上传文件时执行。

漏洞补丁

目前暂无Cockpit 跨站脚本漏洞的补丁信息,如Cockpit 跨站脚本漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间