BDU:2020-00075 (CVE-2019-13605)

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-01-13

Описание

Уязвимость приложения для управления серверами CentOS Web Panel связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

CentOS Web Panel (0.9.8.836)

Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://exploit.kitploit.com/2019/07/centos-control-web-panel-098836_16.html https://www.exploit-db.com/exploits/47123 https://github.com/i3umi3iei3ii/CentOS-Control-Web-Panel-CVE/blob/master/CVE-2019-13605.md https://packetstormsecurity.com/files/153665/CentOS-Control-Web-Panel-0.9.8.836-Authentication-Bypass.html https://nvd.nist.gov/vuln/detail/CVE-2019-13605

Проверьте безопасность своего сайта и почты → Полная проверка домена