Описание
In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.851, an insecure object reference allows an attacker to access and delete DNS records of a victim's account via an attacker account.
Ссылки
- Release Notes
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Release Notes
- Third Party Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:control-webpanel:webpanel:0.9.8.851:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.0022
Низкий
5.4 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.4
github
больше 3 лет назад
In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.851, an insecure object reference allows an attacker to access and delete DNS records of a victim's account via an attacker account.
CVSS3: 5.4
fstec
около 6 лет назад
Уязвимость приложения для управления серверами CentOS Web Panel, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить доступ к DNS-записям учетной записи пользователя
EPSS
Процентиль: 45%
0.0022
Низкий
5.4 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo