CVE-2026-57517
Təsvir
Control Web Panel 0.9.8.1225 versiyasından əvvəl kor SQL inyeksiyası zəifliyi ehtiva edir ki, bu da autentifikasiyadan keçməmiş uzaqdan hücumçulara user endpointində userRes POST parametri vasitəsilə təmizlənməmiş girişi təqdim edərək ixtiyari SQL sorğularını icra etməyə imkan verir. Hücumçular inyeksiya vasitəsilə əldə edilən MySQL root imtiyazlarından istifadə edərək INTO DUMPFILE ilə ixtiyari faylları yaza bilər, bu da web-əlçatan roundcube logs qovluğuna PHP webshell yerləşdirməyə və cwpsvc hesabı kimi uzaqdan kodun icrasına nail olmağa imkan verir.
Necə düzəltmək olar
- Control Web Panel Control Web Panel0.9.8.1225 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Control Web Panel Control Web Panel | v < 0.9.8.1225 | 0.9.8.1225 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.