CVE-2023-25131 in PowerPanel Business

الملخص

بحسب VulDB • 26/05/2026

تتيح ثغرة استخدام كلمة المرور الافتراضية في PowerPanel Business Local/Remote لنظام Windows الإصدار 4.8.6 وما قبله، وPowerPanel Business Management لنظام Windows الإصدار 4.8.6 وما قبله، وPowerPanel Business Local/Remote لنظام Linux 32-bit الإصدار 4.8.6 وما قبله، وPowerPanel Business Local/Remote لنظام Linux 64-bit الإصدار 4.8.6 وما قبله، وPowerPanel Business Management لنظام Linux 32-bit الإصدار 4.8.6 وما قبله، وPowerPanel Business Management لنظام Linux 64-bit الإصدار 4.8.6 وما قبله، وPowerPanel Business Local/Remote لنظام MacOS الإصدار 4.8.6 وما قبله، وPowerPanel Business Management لنظام MacOS الإصدار 4.8.6 وما قبله، لهجمات عن بُعد تسجيل الدخول إلى الخادم مباشرةً لأداء الوظائف الإدارية. عند التثبيت أو عند تسجيل الدخول الأول، لا يطلب التطبيق من المستخدم تغيير كلمة مرور 'admin'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ZUSO Advanced Research Team (ZUSO ART)
• حجز: 02/02/2023
• إفشاء: 24/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227275
• CPE: جاهز
• CWE: CWE-259 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00968
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25131/