[0day-rubbish] CloudPanel 2.5.... Заметка

[0day-rubbish] CloudPanel 2.5.4-3 site-settings rootDirectory nginx virtual-host injection to host root code execution (8.8)

Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в CloudPanel Community Edition 2.5.4-3+clp-bookworm, закрытой панели управления сервером от cloudpanel.io (Германия), которая предоставляет и контролирует nginx, php-fpm, MariaDB и размещенные веб-сайты из приложения Symfony, прослушивающего порт 8443. Подпадающая под действие консультативного уведомления сборка — это собственный дистрибутивный пакет поставщика, размером 69 183 476 байт, md5 24c36a4739ce065c5c188c89def06f29, на...