CVE-2023-36630
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów oraz danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację CloudPanel do wersji 2.3.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w CloudPanel
Zobacz wszystkie- CVE-2023-35885Krytyczne
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
- CVE-2025-15241Niskie
Wykryto podatność w CloudPanel Community Edition do wersji 2.5.1. Dotyczy nieznanej funkcji w pliku /admin/users komponentu HTTP Header Handler. Manipulacja argumentem Referer prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie. Aktualizacja do wersji 2.5.2 naprawia problem.
- CVE-2024-44765Średnie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
- CVE-2023-33747Wysokie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Oryginalny opis (angielski, źródło NVD)
In CloudPanel before 2.3.1, insecure file upload leads to privilege escalation and authentication bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS