CVE:CVE-2023-1313
CNNVD:CNNVD-202303-731
Cockpit是一个交互式服务器管理界面。
Cockpit 2.4.1之前版本存在代码问题漏洞，该漏洞源于在文件上传期间没有进行扩展名检查。攻击者可利用该漏洞在服务器中执行恶意代码。
solution:Upgrade agentejo cockpit to a higher version than 2.4.0,and avoid the version (,2.4.0]