CVE-2024-44765
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych konfiguracyjnych oraz przejęcie kontroli nad panelem zarządzania przez nieuprawnionych użytkowników, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować CloudPanel do wersji 2.4.3 lub nowszej, która zawiera poprawkę usuwającą tę lukę.
Inne podatności w CloudPanel
Zobacz wszystkie- CVE-2023-35885Krytyczne
CloudPanel 2 w wersjach przed 2.3.1 ma niebezpieczną autoryzację ciasteczek w menedżerze plików.
- CVE-2023-36630Wysokie
W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.
- CVE-2023-33747Wysokie
CloudPanel w wersji 2.2.2 umożliwia atakującym wykonanie ataku typu path traversal.
Oryginalny opis (angielski, źródło NVD)
An Improper Authorization (Access Control Misconfiguration) vulnerability in MGT-COMMERCE GmbH CloudPanel v2.0.0 to v2.4.2 allows low-privilege users to bypass access controls and gain unauthorized access to sensitive configuration files and administrative functionality.