Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Choocs

#34005de 53,634
7.8CVSS total
Vulnerabilidades · 1
PT-2025-4135
7.8
2023-03-17
Cockpit Hq · Cockpit · CVE-2025-1025
**Nome do Software Vulnerável e Versões Afetadas** cockpit-hq/cockpit versões anteriores à 2.4.1 **Descrição** A vulnerabilidade permite o Upload Arbitrário de Arquivos, onde um atacante pode contornar o filtro de upload utilizando diferentes extensões. **Recomendações** Para as versões do cockpit-hq/cockpit anteriores à 2.4.1, considere restringir o upload de arquivos ou implementar validação adicional para impedir que o filtro de upload seja contornado até que um patch esteja disponível.