BDU:2020-00076 (CVE-2019-13360)

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-01-13

Описание

Уязвимость приложения для управления серверами CentOS Web Panel связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

CentOS Web Panel (0.9.8.836)

Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://exploit.kitploit.com/2019/07/centos-control-web-panel-098836_16.html https://github.com/i3umi3iei3ii/CentOS-Control-Web-Panel-CVE/blob/master/CVE-2019-13360.md https://packetstormsecurity.com/files/153665/CentOS-Control-Web-Panel-0.9.8.836-Authentication-Bypass.html https://nvd.nist.gov/vuln/detail/CVE-2019-13360

Проверьте безопасность своего сайта и почты → Полная проверка домена