CVE-2023-4195

WysokieCVSS 8.8

Opublikowano: 06/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność na zdalne dołączanie plików w PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wczytywania i wykonywania złośliwego kodu na serwerze, co może prowadzić do kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację do wersji 2.6.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w cockpit-hq/cockpit

Zobacz wszystkie

CVE-2023-4451Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
CVE-2023-4432Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
CVE-2023-4196Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

PHP Remote File Inclusion in GitHub repository cockpit-hq/cockpit prior to 2.6.3.