SecLists.Org | Full Disclosure на русском
Подписаться
VestaCP <= 0.9.8-26: при аутентификации в конфигурационном парсере происходит оценка приемников — приводит к удаленному выполнению кода с правами root (VESTACP-2026-001)
Опубликовано Брайаном Рамиресом через Fulldisclosure 15 октября. Идентификатор консультации: VESTACP-2026-001 / GHSA-m2mc-xwq7-pw72
Продукт: Vesta Control Panel (VestaCP)
Версии: <= 0.9.8-26 (не поддерживается с 2019-09; исправление от разработчика отсутствует)
Серьезность: Критическая - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H = 9.9
CWE: CWE-78 (Внедрение команд ОС), CWE-95 (Внедрение Eval)
Автор: Брайан Рамирез - SYSDOP LLCРЕЗЮМЕ
-------
VestaCP хранит данные для каждой учетной записи...
