CVE-2020-15609
Təsvir
Bu zəiflik uzaqdakı hücumçulara CentOS Web Panel cwp-e17.0.9.8.923-ün təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq ajax_dashboard.php faylında mövcuddur. service_stop parametri analiz edilərkən proses, istifadəçi tərəfindən təmin edilən sətiri sistem çağırışını icra etməzdən əvvəl düzgün şəkildə yoxlamır. Hücumçu bu zəiflikdən istifadə edərək kodu root kontekstində icra edə bilər. ZDI-CAN-9726 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centos-webpanel centos_web_panel | 17.0.9.8.923 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.