Im Control Web Panel (CWP) wurden zehn Sicherheitslücken veröffentlicht. Sie lassen sich zu einer Kette verbinden, die ohne Anmeldung zu Root-Rechten auf dem Server führt. Auslöser ist ein fehlendes Schlüsselwort im Benutzer-Panel. Betreiber sollten auf Version 1.29 oder neuer aktualisieren.
Der Beitrag CWP-Sicherheitslücken: Root-Zugriff über ein fehlendes exit() erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
Lesen Sie den originalen Artikel:
CWP-Sicherheitslücken: Root-Zugriff über ein fehlendes exit()