CVE catalog

CVE-2021-3698

cockpit: CVE-2021-3698

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.70% · Oct 25, 2026

A flaw was found in Cockpit in versions prior to 260 in the way it handles the certificate verification performed by the System Security Services Daemon (SSSD). This flaw allows client certificates to authenticate successfully, regardless of the Certificate Revocation List (CRL) configuration or the certificate status. The highest threat from this vulnerability is to confidentiality.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancockpitsid370-1fixed
Debiancockpitforky370-1fixed
Debiancockpittrixie337-1+deb13u2fixed
Debiancockpittrixie-security337-1+deb13u2fixed
Debiancockpitbookworm287.1-0+deb12u3fixed
Debiancockpitbookworm-security287.1-0+deb12u2fixed
Ubuntucockpit20.04202.1-1vulnerable
Ubuntucockpit20.04204-1vulnerable
Ubuntucockpit20.04206-1vulnerable
Ubuntucockpit20.04207-1vulnerable
Ubuntucockpit20.04208-1vulnerable
Ubuntucockpit20.04210-1vulnerable
Ubuntucockpit20.04211-1vulnerable
Ubuntucockpit20.04212-1vulnerable
Ubuntucockpit20.04213-1vulnerable
Ubuntucockpit20.04214.1-1vulnerable
Ubuntucockpit20.04215-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancockpitsourcesid260-1not yet assignedNot reportedNot reported
Debiancockpitsourceforky260-1not yet assignedNot reportedNot reported
Debiancockpitsourcetrixie260-1not yet assignedNot reportedNot reported
Debiancockpitsourcebookworm260-1not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [cockpit]Unknown
    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-bridge]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-doc]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-networkmanager]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-packagekit]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-pcp]Unknown

    Source package: [cockpit]

    Details (4)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-sosreport]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-storaged]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-system]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-tests]Unknown

    Source package: [cockpit]

    Details (4)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-ws]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

[Debian 13 (Trixie)]

  • [cockpit]Unknown
    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-bridge]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-doc]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-networkmanager]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-packagekit]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-sosreport]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-storaged]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-system]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

  • [cockpit-ws]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · amd64 · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 260-1

      dsa · cockpit · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]