CVE-2021-47871
Yüksek
Açıklama
Hestia Control Panel 1.3.2, kimliği doğrulanmış saldırganların API index.php uç noktasını kullanarak rastgele konumlara dosya yazmasına olanak tanıyan bir keyfi dosya yazma zafiyeti içermektedir. Saldırganlar, sunucudaki belirli dosya yollarına SSH anahtarları veya diğer içerikleri yazmak için v-make-tmp-file komutunu istismar edebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHestia Control Panel
Yayın21 Oca 2026
İlk görülme21 Oca 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hestia Control Panel Hestia Control Panel | 1.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.