CVE-2020-35131

**Nome do software vulnerável e versões afetadas:

Versões do Cockpit anteriores à 0.6.1

Descrição:

A vulnerabilidade permite que um invasor injete código PHP personalizado e execute comandos remotamente por meio da função registerCriteriaFunction em lib/MongoLite/Database.php. Isso pode ser demonstrado enviando valores em dados JSON para os pontos de extremidade da API “/auth/check” ou “/auth/requestreset”.

Recomendações:

Para versões anteriores à 0.6.1, atualize para a versão 0.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função registerCriteriaFunction em lib/MongoLite/Database.php para minimizar o risco de exploração. Evite usar os pontos de extremidade da API vulneráveis “/auth/check” e “/auth/requestreset” até que o problema seja resolvido.