Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to site_url can present any certificate to steal the worker/web/token value and start the web worker.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
cockpit-hq:cockpit
Ссылки 5
https://github.com/Cockpit-HQ/Cockpit
disclosure@vulncheck.com
https://github.com/Cockpit-HQ/Cockpit/blob/2.14.0/cron.php#L70-L102
disclosure@vulncheck.com
https://github.com/Cockpit-HQ/Cockpit/commit/c611492adc17362578faa97f9c30b41e6c…
disclosure@vulncheck.com
https://github.com/Cockpit-HQ/Cockpit/issues/318
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/cockpit-cms-2.12.0-before-2.14.1-disabled-…
disclosure@vulncheck.com