偵測

Control Web Panel < 0.9.8.1147 遠端程式碼執行

critical Web App Scanning Plugin ID 113546

語系：

概要

Control Web Panel < 0.9.8.1147 遠端程式碼執行

說明

Control Web Panel (CWP，舊稱 CentOS Web Panel) 是免費的 Linux 控制面板軟體。CWP 0.9.8.1147 之前版本透過 `/login/index.php` 端點上的 `login` GET 參數受到作業系統命令插入弱點影響。未經驗證的攻擊者可利用此弱點，針對目標應用程式發動遠端程式碼執行攻擊，並全面入侵目標伺服器。

解決方案

更新至 CWP 0.9.8.1147 或更新版本。

另請參閱

https://control-webpanel.com/changelog#1669855527714-450fb335-6194

https://www.bleepingcomputer.com/news/security/hackers-exploit-control-web-panel-flaw-to-open-reverse-shells/

Plugin 詳細資訊

嚴重性: Critical

ID: 113546

類型: remote

已發布: 2023/1/23

已更新: 2023/1/23

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 8.4

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-44877

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2022-44877

弱點資訊

CPE: cpe:2.3:a:centos-webpanel:centos_web_panel:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/10/25

弱點發布日期: 2023/1/3

CISA 已知遭惡意利用弱點到期日: 2023/2/7

參考資訊

CVE: CVE-2022-44877