CVE-2023-35885
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
Ocena ryzyka
Niewłaściwa autoryzacja ciasteczek może prowadzić do nieautoryzowanego dostępu do plików i danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację CloudPanel do wersji 2.3.1 lub nowszej w celu usunięcia tej podatności.
Inne podatności w CloudPanel
Zobacz wszystkie- CVE-2025-15241Niskie
Wykryto podatność w CloudPanel Community Edition do wersji 2.5.1. Dotyczy nieznanej funkcji w pliku /admin/users komponentu HTTP Header Handler. Manipulacja argumentem Referer prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie. Aktualizacja do wersji 2.5.2 naprawia problem.
- CVE-2024-44765Średnie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
- CVE-2023-36630Wysokie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
- CVE-2023-33747Wysokie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Oryginalny opis (angielski, źródło NVD)
CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS