CVE-2021-45467

Kritik

Təsvir

0.9.8.1107 versiyasından əvvəlki CWP-də (həmçinin Control Web Panel və ya CentOS Web Panel kimi tanınır), autentifikasiya olunmamış hücumçu /user/loader.php faylının ixtiyari API açarını qeydiyyatdan keçirməsinə səbəb olmaq üçün %00 baytlardan istifadə edə bilər; bu, /user/loader.php?api=1&scripts= .%00./.%00./api/account_new_create&acc=guadaapi URI-si ilə nümayiş etdirilmişdir. İstənilən sayda %00 nümunələri istifadə edilə bilər, məsələn, scripts parametri üçün .%00%00%00./.%00%00%00./api/account_new_create də istifadə oluna bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulWebpanel

Dərc26 dek 2022

İlk görülmə26 dek 2022

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

control-webpanel webpanel0.9.8.1107 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
control-webpanel webpanel	v < 0.9.8.1107	0.9.8.1107

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.