CVE-2023-35885
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
Ocena ryzyka
Niewłaściwa autoryzacja ciasteczek może prowadzić do nieautoryzowanego dostępu do plików i danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację CloudPanel do wersji 2.3.1 lub nowszej w celu usunięcia tej podatności.
Inne podatności w CloudPanel
Zobacz wszystkie- CVE-2024-44765Średnie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
- CVE-2023-36630Wysokie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
- CVE-2023-33747Wysokie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Oryginalny opis (angielski, źródło NVD)
CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.