CVE-2023-25152 in Wings
सारांश
द्वारा VulDB • 11/06/2026
Wings, Pterodactyl का सर्वर कंट्रोल प्लेन है। प्रभावित संस्करणों में एक कमजोरी (vulnerability) मौजूद है जिसका उपयोग करके आक्रामक होस्ट सिस्टम पर ऐसे नए फ़ाइलें और निर्देशिका संरचनाएं बना सकते हैं जो पहले से मौजूद नहीं थीं, जिससे हमलावर अपने रिसोर्स अlocations को बदलने, अपने कंटainers को प्राइविलेज्ड मोड में प्रमोट करने या लक्षित मशीन पर रिमोट शेल तक पहुंच प्राप्त करने के लिए SSH authorized keys जोड़ने का अवसर पा सकते हैं। इस एक्सप्लॉइट का उपयोग करने के लिए, एक आक्रामक को Wings डेमोन द्वारा आवंटित और नियंत्रित एक मौजूदा "सर्वर" की आवश्यकता होती है। यह कमजोरी Wings Daemon के संस्करण `v1.11.3` में हल कर दी गई है, और इसे 1.7 रिलीज़ सीरीज में `v1.7.3` में बैकपोर्ट किया गया है। जो लोग `v1.11.x` चला रहे हैं उन्हें `v1.11.3` पर अपग्रेड करना चाहिए और जो लोग `v1.7.x` चला रहे हैं उन्हें `v1.7.3` पर अपग्रेड करना चाहिए। इस कमजोरी के लिए कोई ज्ञात वर्कअराउंड नहीं है। ### वर्कअराउंड अभी तक कोई नहीं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.