CVE-2021-45466

Опубликовано: 26 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to add an authorized_keys text file in the /resources/ folder.

Ссылки

https://control-webpanel.com/changelog
Release Notes
Vendor Advisory
https://octagon.net/blog/2022/01/22/cve-2021-45467-cwp-centos-web-panel-preauth-rce/
Exploit
Third Party Advisory
https://control-webpanel.com/changelog
Release Notes
Vendor Advisory
https://octagon.net/blog/2022/01/22/cve-2021-45467-cwp-centos-web-panel-preauth-rce/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:control-webpanel:webpanel:*:*:*:*:*:*:*:*

Версия до 0.9.8.1107 (исключая)

EPSS

Процентиль: 88%

0.04183

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-cmwh-95wf-h584

CVSS3: 9.8

github

около 3 лет назад

In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to add an authorized_keys text file in the /resources/ folder.

BDU:2022-04774

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%

0.04183

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863