ГлавнаяБаза уязвимостей БДУ → BDU:2025-02208
6.8высокая

BDU:2025-02208

Уязвимость команды clpctlWrapper панели управления серверами и облачными сервисами CloudPanel, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-03-03
Описание

Уязвимость команды clpctlWrapper панели управления серверами и облачными сервисами CloudPanel связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
CloudPanel (от 2.0.0 до 2.2.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.cloudpanel.io/docs/v2/changelog/#v230---2023-06-06

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://packetstorm.news/files/id/172768https://github.com/EagleTube/CloudPanelhttps://www.cloudpanel.io/docs/v2/changelog/https://vuldb.com/?id.230884
Проверьте безопасность своего сайта и почты → Полная проверка домена