发布日期：2024-03-28

更新日期：2024-05-30

受影响系统：

Cockpit Cockpit >= 270

描述：

CVE(CAN) ID: CVE-2024-2947

Cockpit是一个交互式服务器管理界面。

Cockpit 270及之后版本存在命令注入漏洞，攻击者可利用该漏洞通过删除Web界面上带有特制名称的sosreport注入命令，进而提升权限。

< **>

建议：

厂商补丁：

Cockpit

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://access.redhat.com/security/cve/CVE-2024-2947

浏览次数：32

严重程度：0（网友投票）