FICHE CVE
CVE-2019-3804
Publiée le 2019-03-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les consoles web Cockpit antérieures à la version 184 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le service web simplement en envoyant une requête spécialement conçue contenant un cookie encodé en base64 invalide. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution via le réseau est facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack. An unauthenticated attacker could send a specially crafted request with an invalid base64-encoded cookie which could cause the web service to crash.