CVE-2024-39907

Опубликовано: 18 июл. 2024

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

1Panel is a web-based linux server management control panel. There are many sql injections in the project, and some of them are not well filtered, leading to arbitrary file writes, and ultimately leading to RCEs. These sql injections have been resolved in version 1.10.12-tls. Users are advised to upgrade. There are no known workarounds for these issues.

Ссылки

https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-5grx-v727-qmq6
Exploit
Third Party Advisory
https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-5grx-v727-qmq6
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fit2cloud:1panel:*:*:*:*:*:*:*:*

Версия от 1.10.9-lts (включая) до 1.10.12-lts (исключая)

EPSS

Процентиль: 99%

0.84705

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-5grx-v727-qmq6

CVSS3: 9.8

github

больше 1 года назад

1Panel has an SQL injection issue related to the orderBy clause

BDU:2024-05847

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость панели управления Linux-сервера 1Panel, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

EPSS

Процентиль: 99%

0.84705

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89