CVE-2025-48703
KritikAktiv istismar edilir (CISA KEV)
Təsvir
0.9.8.1205 versiyasından əvvəlki CWP (həmçinin Control Web Panel və ya CentOS Web Panel kimi tanınır), filemanager changePerm sorğusundakı t_total parametrində shell metasimgələrindən istifadə etməklə autentifikasiya olunmamış uzaqdan kodun icrasına imkan verir. Bunun üçün root olmayan keçərli bir istifadəçi adı bilinməlidir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulCWP Control Web Panel
Dərc19 sen 2025
İlk görülmə19 sen 2025
KEV-ə əlavə4 noy 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 25 noy 2025Yeniləyin
- control-webpanel webpanel0.9.8.1205 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| control-webpanel webpanel | v < 0.9.8.1205 | 0.9.8.1205 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.