exploitDog

CVE-2023-0780

Опубликовано: 11 фев. 2023

Источник: nvd

CVSS3: 4

CVSS3: 5.4

EPSS Низкий

Описание

Improper Restriction of Rendered UI Layers or Frames in GitHub repository cockpit-hq/cockpit prior to 2.3.9-dev.

Ссылки

https://github.com/cockpit-hq/cockpit/commit/8450bdf7e1dc23e9d88adf30a2aa9101c0c41720
Patch
https://huntr.dev/bounties/801efd0b-404b-4670-961a-12a986252fa4
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/cockpit-hq/cockpit/commit/8450bdf7e1dc23e9d88adf30a2aa9101c0c41720
Patch
https://huntr.dev/bounties/801efd0b-404b-4670-961a-12a986252fa4
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:agentejo:cockpit:*:*:*:*:*:*:*:*

Версия до 2.3.9 (исключая)

EPSS

Процентиль: 43%

0.00211

Низкий

4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

GHSA-gm7m-rqf8-jx4m

CVSS3: 5.4

github

почти 3 года назад

Improper Restriction of Rendered UI Layers or Frames in cockpit-hq/cockpit

EPSS

Процентиль: 43%

0.00211

Низкий

4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-1021