CVE-2023-36458
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
Ocena ryzyka
Podatność ta może umożliwić atakującemu wykonanie dowolnych poleceń w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa serwera.
Rekomendacja
Zaleca się aktualizację do wersji 1.3.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
1Panel is an open source Linux server operation and maintenance management panel. Prior to version 1.3.6, an authenticated attacker can craft a malicious payloads to achieve command injection when entering the container terminal. The vulnerability has been fixed in v1.3.6.