Alarmująca podatność w CWP: Prosta droga do przejęcia serwerów!
Alarmująca podatność w CWP: Prosta droga do przejęcia serwerów!
W ostatnich dniach na jaw wyszła poważna podatność w Control Web Panel (CWP), która może prowadzić do przejęcia serwerów bez konieczności uwierzytelnienia. Problem ten, oznaczony jako CVE-2022-44877, dotyczy unikania zabezpieczeń w popularnym panelu do zarządzania serwerami.
Jak informuje producent, CWP to wiodący panel hostingowy, oferujący zaawansowane rozwiązania dla użytkowników. Mimo zapewnień o wysokim poziomie bezpieczeństwa, ta nowa luka pokazuje, że aktualizacje zabezpieczeń nie zawsze są wystarczające.
Atak jest prosty i polega na wysłaniu żądania HTTP, które może zawierać polecenie do wykonania na serwerze. Jak pokazuje przykład: /login/index.php?login=$(tutaj_polecenie_do_wykonania_na_serwerze), atakujący może uzyskać dostęp do kluczowych danych.
Na podstawie: Źródła
