CVE-2023-35885

KrytyczneCVSS 9.8

Opublikowano: 20/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

72.37%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.

Ocena ryzyka

Niewłaściwa autoryzacja ciasteczek może prowadzić do nieautoryzowanego dostępu do plików i danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację CloudPanel do wersji 2.3.1 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.