CVE:CVE-2014-3225
CNNVD:CNNVD-201405-235
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。
Cobbler 2.4.x至2.6.x版本的Web界面存在绝对路径遍历漏洞。远程攻击者可借助配置文件中的‘Kickstart’字段利用该漏洞读取任意文件。
solution:Upgrade cobblerd cobbler to a higher version than 2.4.0,2.4.0:1,2.4.1,2.4.2,2.4.3,2.4.4,2.6.0,and avoid the version 2.4.0,2.4.0:1,2.4.1,2.4.2,2.4.3,2.4.4,2.6.0