Описание
1Panel is a web-based linux server management control panel. 1Panel contains an unspecified sql injection via User-Agent handling. This issue has been addressed in version 1.10.12-lts. Users are advised to upgrade. There are no known workarounds for this vulnerability.
Ссылки
- ExploitThird Party Advisory
- ExploitVendor Advisory
- ExploitThird Party Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.10.10-lts (включая) до 1.10.12-lts (исключая)
cpe:2.3:a:fit2cloud:1panel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.68287
Средний
10 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-89
CWE-89
Связанные уязвимости
CVSS3: 9.8
fstec
больше 1 года назад
Уязвимость веб-платформы OpenResty панели управления Linux-сервера 1Panel, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код и загружать произвольные файлы
EPSS
Процентиль: 99%
0.68287
Средний
10 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-89
CWE-89