ГлавнаяБаза уязвимостей БДУ → BDU:2022-04608
10критическая

BDU:2022-04608 (CVE-2021-45467)

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-25
Описание

Уязвимость приложения для управления серверами CentOS Web Panel связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного запроса

Затрагиваемое ПО и версии
CentOS Web Panel
Способ устранения

Использование рекомендаций производителя:
https://control-webpanel.com/changelog

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://anti-malware.ru/news/2022-01-24-111332/38022https://www.cybersecurity-help.cz/vdb/SB2022031413https://control-webpanel.com/changeloghttps://octagon.net/blog/2022/01/22/cve-2021-45467-cwp-centos-web-panel-preauth-rce/
Проверьте безопасность своего сайта и почты → Полная проверка домена