CVE-2023-33747
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację CloudPanel do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w CloudPanel v2.2.2
Zobacz wszystkie- CVE-2023-35885Krytyczne
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
- CVE-2024-44765Średnie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
- CVE-2023-36630Wysokie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
CloudPanel v2.2.2 allows attackers to execute a path traversal.