Podatności ISPConfig
3 znanych podatności CVE w ISPConfig, przetłumaczonych i ocenionych.
- CVE-2017-17384Wysokie
ISPConfig w wersjach 3.x przed 3.1.9 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez stworzenie odpowiednio skonstruowanego zadania cron.
- CVE-2026-61518Wysokie
ISPConfig zawiera podatność na wstrzykiwanie SQL w Remote API. Parametr primary_id w metodach delete i update jest bezpośrednio konkatenowany do klauzul WHERE bez rzutowania na liczbę całkowitą lub parametryzacji. Użytkownik API z dowolnym niskim uprawnieniem może wstrzyknąć dowolny SQL, usuwać lub modyfikować rekordy we wszystkich dzierżawach oraz wyodrębniać dane, w tym hashe haseł.
- CVE-2025-52206Średnie
W ISPConfig 3.3.0 wykryto podatność na atak typu Cross Site Scripting (XSS) na stronie statusu systemu. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.