CVE-2021-3660
CVE-2021-3660
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cockpit (and its plugins) do not seem to protect itself against clickjacking. It is possible to render a page from a cockpit server via another website, inside an <iFrame> HTML entry. This may be used by a malicious website in clickjacking or similar attacks.
CVSS 4.3 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
cockpit
- Версии
- Fixed in cockpit v254 and later.: Затронуто
Нет опубликованного исправления
cockpit Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 254-1
Обновитесь до 254-1
cockpit Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 254-1
Обновитесь до 254-1
cockpit Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 254-1
Обновитесь до 254-1
cockpit Ubuntu:18.04:LTS
- Версии
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:20.04:LTS
- Версии
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления