CVE-2024-41628
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w Cluster Control firmy Severalnines umożliwia zdalnemu atakującemu odczyt plików na serwerze poprzez manipulację ścieżkami w żądaniach HTTP do API CMON. Luka występuje w wersjach przed 1.9.8-9778, 2.0.0-9779 i 2.1.0-9780.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików konfiguracyjnych, danych uwierzytelniających lub innych wrażliwych informacji przechowywanych na serwerze, co może prowadzić do eskalacji uprawnień lub wycieku danych.
Rekomendacja
Niezwłocznie zaktualizuj Cluster Control do wersji 1.9.8-9778, 2.0.0-9779 lub 2.1.0-9780 w zależności od używanej gałęzi. Ogranicz dostęp do API CMON tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9780 allows a remote attacker to include and display file content in an HTTP request via the CMON API.