There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in Cockpit up to 2.11.3. It has been rated as problematic. This issue affects
    some unknown processing of the file /system/users/save. The manipulation of the argument name/email leads
    to cross site scripting. The attack may be initiated remotely. Upgrading to version 2.11.4 is able to
    address this issue. The patch is named bdcd5e3bc651c0839c7eea807f3eb6af856dbc76. It is recommended to
    upgrade the affected component. The vendor was contacted early about this disclosure and acted very
    professional. A patch and new release was made available very quickly. (CVE-2025-7053)

遠端 Web 伺服器上執行的 Cockpit 版本比 2.11.4舊。在 2.11.3之前的 Cockpit 中發現一個弱點。目前已將其歸類為「有問題」。此問題會影響 /system/users/save 檔案的部分未知處理。操控引數名稱/電子郵件會導致跨網站指令碼。攻擊者可從遠端發起攻擊。升級至 2.11.4 版可解決此問題。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Cockpit 版本低于 2.11.4。在 Cockpit 之前版本中发现一个漏洞 2.11.3。已将此漏洞评定为“有问题”。此问题会影响文件 /system/users/save 的某些未知处理。对参数名称/电子邮件的操纵会导致跨站脚本。攻击可从远程发起。升级到 2.11.4 版本可解决此问题。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

2.11.4より前のリモート Web サーバーで実行しているcockpit のバージョン。 2.11.3までのコックピットで、脆弱性が見つかりました。問題があると分類されました。この問題は、/system/users/save ファイルの一部の未知の処理に影響を与えます。引数 name/email の操作は、クロスサイトスクリプティングにつながります。攻撃がリモートで開始される可能性があります。バージョン 2.11.4 にアップグレードすると、この問題に対処できます。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Cockpit running on the remote web server prior to 2.11.4. A vulnerability was found in Cockpit up to 2.11.3. It has been rated as problematic. This issue affects some unknown processing of the file /system/users/save. The manipulation of the argument name/email leads to cross site scripting. The attack may be initiated remotely. Upgrading to version 2.11.4 is able to address this issue. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428295	SCA: security update for cockpit-hq/cockpit (GHSA-j4rj-fgcq-wmqp)	Tenable Cloud Security	SCA Checks	2025/7/4	2026/7/20	medium
428295	SCA: security update for cockpit-hq/cockpit (GHSA-j4rj-fgcq-wmqp)	Tenable Self-Hosted Container Security	SCA Checks	2025/7/4	2026/7/20	medium
241956	Cockpit < 2.11.4 XSS	Nessus	CGI abuses : XSS	2025/7/11	2026/4/30	low
241956	Cockpit < 2.11.4 XSS	Nessus	CGI abuses : XSS	2025/7/11	2026/4/30	low
241956	コックピット < 2.11.4 XSS	Nessus	CGI abuses : XSS	2025/7/11	2026/4/30	low
241956	Cockpit < 2.11.4 XSS	Nessus	CGI abuses : XSS	2025/7/11	2026/4/30	low

检测

插件搜索

medium

medium

low

low

low

low