CVE-2024-44765
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych konfiguracyjnych oraz przejęcie kontroli nad panelem zarządzania przez nieuprawnionych użytkowników, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować CloudPanel do wersji 2.4.3 lub nowszej, która zawiera poprawkę usuwającą tę lukę.
Oryginalny opis (angielski, źródło NVD)
An Improper Authorization (Access Control Misconfiguration) vulnerability in MGT-COMMERCE GmbH CloudPanel v2.0.0 to v2.4.2 allows low-privilege users to bypass access controls and gain unauthorized access to sensitive configuration files and administrative functionality.