Centos Panel 7 vor 0.9.8.1147 HTTP Request /login/index.php erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.5	$0-$5k	0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Centos Panel 7 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /login/index.php der Komponente HTTP Request Handler. Durch das Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2022-44877 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Centos Panel 7 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine unbekannte Funktion der Datei /login/index.php der Komponente HTTP Request Handler. CWE definiert das Problem als CWE-78. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter.

Die Schwachstelle wurde am 06.01.2023 an die Öffentlichkeit getragen. Das Advisory kann von gist.github.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 07.11.2022 mit CVE-2022-44877 vorgenommen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Der Exploit wird unter packetstormsecurity.com bereitgestellt. Er wird als attackiert gehandelt. Mittels inurl:login/index.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Ein Upgrade auf die Version 0.9.8.1147 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (51194) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Centos

Name

• Panel 7

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

Video

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.6
VulDB Meta Temp Score: 8.5

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CNA Base Score: 9.8
CNA Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Panel 7 0.9.8.1147

Timelineinfo

07.11.2022 🔍
06.01.2023 +60 Tage 🔍
06.01.2023 +0 Tage 🔍
05.11.2025 +1034 Tage 🔍

Quelleninfo

Advisory: 170388
Status: Bestätigt

CVE: CVE-2022-44877 (🔍)
GCVE (CVE): GCVE-0-2022-44877
GCVE (VulDB): GCVE-100-217540
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 06.01.2023 10:09
Aktualisierung: 05.11.2025 14:20
Anpassungen: 06.01.2023 10:09 (39), 13.01.2023 12:12 (2), 29.01.2023 09:20 (1), 29.01.2023 09:23 (12), 28.04.2024 07:00 (24), 15.06.2024 22:11 (2), 02.09.2024 19:33 (2), 27.09.2024 00:47 (1), 29.01.2025 17:48 (12), 05.11.2025 14:20 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!