[0day-rubbish] CloudPanel 2.5.4-3 site-settings rootDirectory nginx virtual-host injection to host root code execution (8.8)
게시자: disclosure, Fulldisclosure 경유, 10월 15일. Rubbish Research Team은 cloudpanel.io(독일)의 폐쇄 소스 서버 관리 패널인 CloudPanel Community Edition 2.5.4-3+clp-bookworm의 취약점을 공개합니다. 이 패널은 nginx, php-fpm, MariaDB 및 포트 8443에서 수신 대기하는 Symfony 애플리케이션에서 호스팅되는 웹 사이트를 프로비저닝하고 감독합니다. 본 권고의 대상 빌드는 벤더 자체 배포 패키지이며, 69,183,476 바이트, md5 24c36a4739ce065c5c188c89def06f29, ...
