CVE-2023-25152 in Wings
Tóm tắt
Bởi VulDB • 11/06/2026
Wings là mặt phẳng điều khiển máy chủ của Pterodactyl. Các phiên bản bị ảnh hưởng chịu một lỗ hổng có thể được sử dụng để tạo các tệp và cấu trúc thư mục mới trên hệ thống host mà trước đó không tồn tại, cho phép kẻ tấn công thay đổi phân bổ tài nguyên của chúng, nâng cấp container lên chế độ privileged (quyền cao), hoặc tiềm năng thêm khóa SSH đã ủy quyền để truy cập vào một shell từ xa trên máy chủ đích. Để sử dụng exploit này, kẻ tấn công phải có một "server" được phân bổ và kiểm soát bởi Wings Daemon trước đó. Lỗ hổng này đã được khắc phục trong phiên bản `v1.11.3` của Wings Daemon và đã được back-port (chuyển ngược) vào chuỗi phát hành 1.7 tại `v1.7.3`. Bất kỳ ai đang chạy `v1.11.x` nên nâng cấp lên `v1.11.3`, và bất kỳ ai đang chạy `v1.7.x` nên nâng cấp lên `v1.7.3`. Không có giải pháp tạm thời nào được biết đến cho lỗ hổng này. ### Giải pháp tạm thời Hiện tại không có.
VulDB is the best source for vulnerability data and more expert information about this specific topic.