CVE-2023-25152 in Wings
Sumário
de VulDB • 11/06/2026
O Wings é a camada de controle do servidor da Pterodactyl. As versões afetadas estão sujeitas a uma vulnerabilidade que pode ser usada para criar novos arquivos e estruturas de diretório no sistema hospedeiro que anteriormente não existiam, permitindo potencialmente aos atacantes alterar suas alocações de recursos, promover seus contêineres ao modo privilegiado ou adicionar chaves SSH autorizadas para permitir o acesso do atacante a um shell remoto na máquina alvo. Para utilizar este exploit, um atacante deve ter um "servidor" existente alocado e controlado pelo Wings Daemon. Esta vulnerabilidade foi resolvida na versão `v1.11.3` do Wings Daemon e recebeu back-porting para a série de lançamentos 1.7 em `v1.7.3`. Qualquer pessoa que esteja executando `v1.11.x` deve atualizar para `v1.11.3`, e qualquer pessoa que estiver executando `v1.7.x` deve atualizar para `v1.7.3`. Não há workarounds conhecidos para esta vulnerabilidade. ### Workarounds Nenhum no momento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.