CVE-2017-17384
WysokieStreszczenie
ISPConfig w wersjach 3.x przed 3.1.9 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez stworzenie odpowiednio skonstruowanego zadania cron.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację ISPConfig do wersji 3.1.9 lub nowszej, aby zniwelować tę podatność.
Inne podatności w ISPConfig
Zobacz wszystkie- CVE-2026-61518Wysokie
ISPConfig zawiera podatność na wstrzykiwanie SQL w Remote API. Parametr primary_id w metodach delete i update jest bezpośrednio konkatenowany do klauzul WHERE bez rzutowania na liczbę całkowitą lub parametryzacji. Użytkownik API z dowolnym niskim uprawnieniem może wstrzyknąć dowolny SQL, usuwać lub modyfikować rekordy we wszystkich dzierżawach oraz wyodrębniać dane, w tym hashe haseł.
- CVE-2025-52206Średnie
W ISPConfig 3.3.0 wykryto podatność na atak typu Cross Site Scripting (XSS) na stronie statusu systemu. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.
Oryginalny opis (angielski, źródło NVD)
ISPConfig 3.x before 3.1.9 allows remote authenticated users to obtain root access by creating a crafted cron job.