CVE-2025-53534
Təsvir
RatPanel server əməliyyatları və texniki xidmət idarəetmə panelidir. Versiya 2.3.19-dan 2.5.5-ə qədər olan versiyalarda, hücumçu RatPanel-in backend giriş yolunu əldə etdikdə (zəif standart yollar, brute-force hücumları və s. daxil olmaqla), daxil olmadan sistem əmrlərini icra edə və ya panel tərəfindən idarə olunan hostları ələ keçirə bilər. Bu uzaqdan kodun icrası (RCE) boşluğundan əlavə, qüsurlu kod həmçinin icazəsiz girişə səbəb olur. RatPanel URL-ləri təmizləmək üçün github.com/go-chi/chi paketinin təmin etdiyi CleanPath middleware-indən istifadə edir, lakin həmin middleware r.URL.Path hissəsini emal etmir ki, bu da yolların yanlış şəklində interpretasiya edilməsinə səbəb ola bilər. Bu problem 2.5.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/tnborg/panel2.5.6, 0.0.0-20250707071915-4985eb2e1f38 və ya daha yeni versiya
- github.com/tnb-labs/panel0.0.0-20250707071915-4985eb2e1f38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/tnborg/panelGo | 2.3.19 ≤ v < 2.5.6, 0.0.0-20241111062800-91ecd04c2700 ≤ v < 0.0.0-20250707071915-4985eb2e1f38 | 2.5.6, 0.0.0-20250707071915-4985eb2e1f38 |
| github.com/TheTNB/panelGo | 0.0.0-20241111062800-91ecd04c2700 ≤ v | — |
| github.com/TheTNB/panel/v2Go | Aralıq göstərilməyib | — |
| github.com/tnb-labs/panelGo | v < 0.0.0-20250707071915-4985eb2e1f38 | 0.0.0-20250707071915-4985eb2e1f38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.