CVE-2017-6513
KrytyczneStreszczenie
Moduł Reseller WHMCS V2 w wersji 2.0.2 w Softaculous Virtualizor przed wersją 2.9.1.0 nie weryfikuje poprawnie użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na kontrolowanie innych maszyn wirtualnych zarządzanych przez Virtualizor poprzez dostęp do zmodyfikowanego URL.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do maszyn wirtualnych, co stwarza poważne zagrożenie dla bezpieczeństwa danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Softaculous Virtualizor 2.9.1.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The WHMCS Reseller Module V2 2.0.2 in Softaculous Virtualizor before 2.9.1.0 does not verify the user correctly, which allows remote authenticated users to control other virtual machines managed by Virtualizor by accessing a modified URL.