CVE-2023-25152 in Wings
Résumé
par VulDB • 11/06/2026
Wings est le plan de contrôle des serveurs de Pterodactyl. Les versions affectées sont sujettes à une vulnérabilité qui peut être utilisée pour créer de nouveaux fichiers et structures de répertoires sur le système hôte qui n'existaient pas auparavant, permettant potentiellement aux attaquants de modifier leurs allocations de ressources, d'escalader leurs conteneurs en mode privilégié ou d'ajouter des clés SSH autorisées afin de permettre à l'attaquant d'accéder à un shell distant sur la machine cible. Pour utiliser cet exploit, un attaquant doit disposer d'un « serveur » existant alloué et contrôlé par le démon Wings. Cette vulnérabilité a été corrigée dans la version `v1.11.3` du démon Wings, et a été rétroportée à la série de versions 1.7 dans `v1.7.3`. Tout utilisateur exécutant `v1.11.x` doit effectuer une mise à niveau vers `v1.11.3`, et tout utilisateur exécutant `v1.7.x` doit effectuer une mise à niveau vers `v1.7.3`. Il n'existe aucune solution de contournement connue pour cette vulnérabilité. ### Solutions de contournement Aucune pour le moment.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.