CVE-2025-53534
Açıklama
RatPanel bir sunucu işletim ve bakım yönetim panelidir. 2.3.19 ile 2.5.5 arasındaki sürümlerde, bir saldırgan RatPanel'in arka uç giriş yolunu elde ettiğinde (zayıf varsayılan yollar, kaba kuvvet saldırıları vb. dahil ancak bunlarla sınırlı olmamak üzere), giriş yapmadan sistem komutları çalıştırabilir veya panel tarafından yönetilen ana bilgisayarları ele geçirebilir. Bu uzaktan kod çalıştırma (RCE) zafiyetinin yanı sıra, hatalı kod yetkisiz erişime de yol açmaktadır. RatPanel, URL'leri temizlemek için github.com/go-chi/chi paketi tarafından sağlanan CleanPath ara yazılımını kullanır; ancak ara yazılım r.URL.Path kısmını işlemez, bu da yolların yanlış yorumlanmasına neden olabilir. Bu sorun 2.5.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/tnborg/panel2.5.6, 0.0.0-20250707071915-4985eb2e1f38 ya da sonraki bir sürüm
- github.com/tnb-labs/panel0.0.0-20250707071915-4985eb2e1f38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/tnborg/panelGo | 2.3.19 ≤ v < 2.5.6, 0.0.0-20241111062800-91ecd04c2700 ≤ v < 0.0.0-20250707071915-4985eb2e1f38 | 2.5.6, 0.0.0-20250707071915-4985eb2e1f38 |
| github.com/TheTNB/panelGo | 0.0.0-20241111062800-91ecd04c2700 ≤ v | — |
| github.com/TheTNB/panel/v2Go | Aralık belirtilmemiş | — |
| github.com/tnb-labs/panelGo | v < 0.0.0-20250707071915-4985eb2e1f38 | 0.0.0-20250707071915-4985eb2e1f38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.