CVE-2024-47533
Cobbler consente a chiunque di connettersi al server XML-RPC di Cobbler con una password nota e apportare modifiche.
- Pubblicato
- 18 nov 2024
- Aggiornato
- 18 nov 2024
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 90,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Cobbler, un server di installazione Linux che consente la configurazione rapida di ambienti di installazione di rete, presenta una vulnerabilità di autenticazione impropria a partire dalla versione 3.0.0 e precedente alle versioni 3.2.3 e 3.3.7. `utils.get_shared_secret()` restituisce sempre `-1`, il che consente a chiunque di connettersi a cobbler XML-RPC come utente `''` con password `-1` e apportare qualsiasi modifica. Questo dà a chiunque abbia accesso di rete a un server cobbler il pieno controllo del server. Le versioni 3.2.3 e 3.3.7 correggono il problema.
Fonti
http/cves/2024/CVE-2024-47533.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Proof-of-concept exploit per CVE-2024-47533, un bypass dell'autenticazione non autenticato nell'API XMLRPC di Cobbler che porta all'esecuzione remota di codice tramite reverse shell iniettata.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.