CVE-2023-36630
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów oraz danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację CloudPanel do wersji 2.3.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w CloudPanel
Zobacz wszystkie- CVE-2023-35885Krytyczne
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
- CVE-2024-44765Średnie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
- CVE-2023-33747Wysokie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Oryginalny opis (angielski, źródło NVD)
In CloudPanel before 2.3.1, insecure file upload leads to privilege escalation and authentication bypass.