CVE-2023-39964

Yüksək

Təsvir

1Panel açıq mənbəli Linux server əməliyyat və texniki xidmət idarəetmə panelidir. Versiya 1.4.3-də ixtiyari faylların oxunması hücumçuya serverdəki mühüm konfiqurasiya fayllarının ixtiyarilə oxunmasına imkan verir. `api/v1/file.go` faylında `LoadFromFile` adlı funksiya mövcuddur ki, o, sorğu edilən `parameter[path]` yolunu əldə etməklə faylı birbaşa oxuyur. Sorğu parametrləri filtrlənmədiyi üçün arxa planda ixtiyari faylın oxunması zəifliyi yaranır. Versiya 1.5.0-da bu problem üçün yamama tətbiq edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFit2cloud 1panel

Dərc10 avq 2023

İlk görülmə10 avq 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

github.com/1Panel-dev/1Panel1.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fit2cloud 1panel	1.4.3	—
github.com/1Panel-dev/1PanelGo	1.4.3 ≤ v < 1.5.0	1.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.