CVE-2023-25152 in Wings
Riassunto
di VulDB • 23/06/2026
Wings è la piattaforma di controllo server di Pterodactyl. Le versioni interessate sono soggette a una vulnerabilità che può essere sfruttata per creare nuovi file e strutture directory sul sistema host che in precedenza non esistevano, consentendo potenzialmente agli attaccanti di modificare le proprie allocazioni di risorse, promuovere i propri container alla modalità privilegiata o aggiungere chiavi SSH autorizzate per consentire all'attaccante l'accesso a una shell remota sulla macchina target. Per utilizzare questa exploit, un attaccante deve disporre di un "server" esistente allocato e controllato dal Wings Daemon. Questa vulnerabilità è stata risolta nella versione `v1.11.3` del Wings Daemon ed è stata retrocessa (back-ported) alla serie di rilascio 1.7 in `v1.7.3`. Chiunque esegua `v1.11.x` dovrebbe effettuare l'aggiornamento a `v1.11.3`, e chiunque esegua `v1.7.x` dovrebbe effettuare l'aggiornamento a `v1.7.3`. Non sono note contromisure (workaround) per questa vulnerabilità. ### Workaround Nessuno al momento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.