CVE-2024-47533 – Exploração de Bypass de Autenticação XML-RPC do Cobbler

📜 Descrição

A CVE-2024-47533 é uma vulnerabilidade crítica de bypass de autenticação no Cobbler, um servidor de instalação Linux que automatiza instalações de SO baseadas em rede.
A falha é causada por um problema na função utils.get_shared_secret(), que sempre retorna -1, permitindo acesso não autenticado à API XML-RPC do Cobbler.

Um atacante pode se conectar com:

• Usuário: "" (string vazia)
• Senha: -1

Isso concede acesso de nível de administrador para executar ações como adicionar distribuições, gerenciar perfis ou executar comandos de sistema via Cobbler.

• Versões Afetadas: 3.0.0 → antes de 3.2.3 e 3.3.0 → antes de 3.3.7
• Versões Corrigidas: 3.2.3 e 3.3.7
• Pontuação CVSS: 9.8 (Crítico)

---

⚠️ Aviso Legal

Este repositório é apenas para testes de segurança educacionais e autorizados.
NÃO execute este exploit em sistemas que você não possui ou para os quais não tenha permissão explícita para testar.
Os autores não são responsáveis por qualquer uso indevido.

---