CVE-2023-36457
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Ocena ryzyka
Podatność ta może umożliwić atakującemu wykonanie dowolnych poleceń na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 1.3.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
1Panel is an open source Linux server operation and maintenance management panel. Prior to version 1.3.6, an authenticated attacker can craft a malicious payload to achieve command injection when adding container repositories. The vulnerability has been fixed in v1.3.6.