Podatności CasaOS
4 znanych podatności CVE w CasaOS, przetłumaczonych i ocenionych.
- CVE-2023-37266Krytyczne
CasaOS to system osobistej chmury typu open-source. Atakujący bez uwierzytelnienia mogą tworzyć dowolne JWT i uzyskiwać dostęp do funkcji wymagających uwierzytelnienia oraz wykonywać dowolne polecenia jako `root` na instancjach CasaOS.
- CVE-2023-37265Krytyczne
CasaOS to system osobistej chmury typu open-source. Z powodu braku weryfikacji adresów IP, nieautoryzowani atakujący mogą wykonywać dowolne polecenia jako `root` na instancjach CasaOS.
- CVE-2025-34171Średnie
CasaOS w wersjach do 0.4.15 udostępnia nieuwierzytelnione punkty końcowe, które pozwalają zdalnym atakującym na odczyt wrażliwych plików konfiguracyjnych i informacji debugowania systemu. Punkty /v1/users/image i /v1/sys/debug umożliwiają dostęp do plików oraz ujawniają dane o systemie operacyjnym, jądrze, sprzęcie i magazynie.
- CVE-2023-37469Wysokie
CasaOS to system osobistej chmury typu open-source. Przed wersją 0.4.4, uwierzytelniony użytkownik, który pomyślnie połączy się z kontrolowanym serwerem SMB, może wykonać dowolne polecenia.