CVE-2023-25131
Açıklama
Windows için PowerPanel Business Local/Remote v4.8.6 ve öncesi, Windows için PowerPanel Business Management v4.8.6 ve öncesi, Linux 32bit için PowerPanel Business Local/Remote v4.8.6 ve öncesi, Linux 64bit için PowerPanel Business Local/Remote v4.8.6 ve öncesi, Linux 32bit için PowerPanel Business Management v4.8.6 ve öncesi, Linux 64bit için PowerPanel Business Management v4.8.6 ve öncesi, MacOS için PowerPanel Business Local/Remote v4.8.6 ve öncesi ile MacOS için PowerPanel Business Management v4.8.6 ve öncesi sürümlerdeki varsayılan parola kullanımı zafiyeti, uzaktaki saldırganların yönetici işlevlerini gerçekleştirmek üzere doğrudan sunucuya giriş yapmasına olanak tanır. Uygulama, kurulum sırasında veya ilk girişte kullanıcıdan 'admin' parolasını değiştirmesini istememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberpower powerpanel | v ≤ 4.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.