Centos Panel 7 przed 0.9.8.1147 HTTP Request /login/index.php privilege escalation

WpisHistoryDiffjsonxmlCTI

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
7.9	$0-$5k	0.00

Podatność została odkryta w Centos Panel 7. Podatnością dotknięta jest nieznana funkcja w pliku /login/index.php w komponencie HTTP Request Handler. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została podana do publicznej wiadomości w dniu 2023-01-06. Raport na temat podatności został udostępniony pod adresem gist.github.com. Podatność ta została oznaczona identyfikatorem CVE-2022-44877. Szczegóły techniczne są znane, ale exploit nie jest dostępny.

Uważa się go za bardzo funkcjonalny. Poprzez wyszukiwanie inurl:login/index.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.

Aktualizacja do wersji 0.9.8.1147 eliminuje tę podatność.

Produktinfo

Sprzedawca

Centos

Imię

Panel 7

CPE 2.3info

🔒

CPE 2.2info

🔒

Filmy

Otwórz wideo | Pokaż więcej filmów

CVSSv3info

VulDB Wynik metabazy: 8.0
VulDB Wynik metatemperatury: 7.9

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 6.0
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.8
NVD Wektor: 🔒

CVSSv2info

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-78 / CWE-74 / CWE-707
ATT&CK: T1202

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔒
Status: Bardzo funkcjonalny
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒