PT-2025-4135 · Cockpit Hq · Cockpit

Choocs · Publicado 2023-03-17 · Atualizado 2025-02-10 · CVE-2025-1025

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas cockpit-hq/cockpit versões anteriores à 2.4.1

Descrição A vulnerabilidade permite o Upload Arbitrário de Arquivos, onde um atacante pode contornar o filtro de upload utilizando diferentes extensões.

Recomendações Para as versões do cockpit-hq/cockpit anteriores à 2.4.1, considere restringir o upload de arquivos ou implementar validação adicional para impedir que o filtro de upload seja contornado até que um patch esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2026-00069

CVE-2025-1025

GHSA-WP68-XRFG-XVQ4

Produtos afetados

Cockpit

Referências · 16

• 🔥 https://gist.github.com/CHOOCS/fe1227443544d5d74c33982814f290af · Exploit
• https://github.com/Cockpit-HQ/Cockpit · Nota
• https://github.com/Cockpit-HQ/Cockpit/releases/tag/2.4.1 · Nota
• https://github.com/Cockpit-HQ/Cockpit/commit/984ef9ad270357b843af63c81db95178eae42cae · Nota
• https://github.com/Cockpit-HQ/Cockpit/commit/becca806c7071ecc732521bb5ad0bb9c64299592 · Nota
• https://securitycode.ru/company/blog/daydzhest-laboratorii-analiza-setevykh-ugroz-kod-bezopasnosti-za-mart-2025 · Nota
• https://osv.dev/vulnerability/GHSA-wp68-xrfg-xvq4 · Aviso do Fabricante
• https://security.snyk.io/vuln/SNYK-PHP-COCKPITHQCOCKPIT-8516320 · Nota
• https://t.me/cvenotify/110176 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1795 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1025 · Nota de Segurança
• https://t.me/cvedetector/17274 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1025 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00069 · Nota de Segurança
• https://twitter.com/CVEnew/status/1887011596699926726 · Publicação no Twitter