5.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw was found in `cockpit-ws`. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service (DoS) by sending a specially crafted request. When the `WebService.UrlRoot` is configured and a request is made to the exact URL-root prefix without a trailing slash, `cockpit-ws` can terminate unexpectedly. This issue leads to the unavailability of the Cockpit web service.
Засегнати продукти
- Red Hat Red Hat Enterprise Linux 8: от 0:310.10-1.el8_10 нататък
- Red Hat Red Hat Enterprise Linux 9: от 0:356.4-1.el9_8 нататък
- Red Hat Red Hat Enterprise Linux 9: от 0:356.4-1.el9_8 нататък
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 7
- Red Hat Red Hat OpenShift Dev Spaces
- Red Hat Red Hat OpenShift Dev Spaces
- Red Hat Red Hat OpenShift Dev Spaces
Вид слабост
История
- 18 септември 2026 Публикувано