[0day-rubbish] CloudPanel 2.5.... ノート

[0day-rubbish] CloudPanel 2.5.4-3 site-settings rootDirectory nginx virtual-host injection to host root code execution (8.8)

Oct 150日付けで開示により投稿されたゴミリサーチチームは、cloudpanel.io(ドイツ)のクローズドソースサーバー管理パネルであるCloudPanel Community Edition 2.5.4-3+clp-bookwormの脆弱性を公に開示しています。このパネルは、nginx、php-fpm、MariaDB、およびポート8443でリッスンするSymfonyアプリケーションからホストされたWebサイトをプロビジョニングおよび監視します。アドバイザリの下にあるビルドは、ベンダー独自の配布パッケージであり、69,183,476バイト、md5 24c36a4739ce065c5c188c89def06f29です。