CVE-2021-46850
Yüksək
Təsvir
myVesta Control Panel 0.9.8-26-43-dən əvvəlki versiyaları və Vesta Control Panel 0.9.8-26-dan əvvəlki versiyaları əmr inyeksiyasına həssasdır. Autentifikasiyadan keçmiş uzaq inzibati istifadəçi /edit/server endpointinə HTTP POST sorğuları göndərərkən v_sftp_license parametri vasitəsilə ixtiyari əmrləri icra edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulVestacp Control Panel
Dərc24 okt 2022
İlk görülmə24 okt 2022
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- vestacp control_panel0.9.8-26-43 və ya daha yeni versiya
- vestacp vesta_control_panel0.9.8-26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vestacp control_panel | v < 0.9.8-26-43 | 0.9.8-26-43 |
| vestacp vesta_control_panel | v < 0.9.8-26 | 0.9.8-26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.