一、 漏洞 CVE-2016-9605 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在C cobbler软件组件版本2.6.11-1中发现了一个漏洞。该组件受到一个无效的参数验证漏洞的影响，导致任意文件读取。该漏洞是通过在默认安装中通过C cobbler-web访问一个脆弱URL触发的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in cobbler software component version 2.6.11-1. It suffers from an invalid parameter validation vulnerability, leading the arbitrary file reading. The flaw is triggered by navigating to a vulnerable URL via cobbler-web on a default installation.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Cobbler 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。 Cobbler 2.6.11-1版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9605 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9605 的情报信息