PT-2022-12942 · Unknown · Vesta Control Panel
CVE-2021-46850
·
Publicado
2021-03-15
·
Atualizado
2023-08-08
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do myVesta Control Panel anteriores à 0.9.8-26-43
Versões do Vesta Control Panel anteriores à 0.9.8-26
Descrição
A vulnerabilidade permite que um usuário administrativo autenticado e remoto execute comandos arbitrários. Isso pode ser feito enviando solicitações HTTP POST para o endpoint “/edit/server” e explorando o parâmetro
v sftp license.Recomendações
Para versões do myVesta Control Panel anteriores à 0.9.8-26-43, atualize para a versão 0.9.8-26-43 ou posterior.
Para versões do Vesta Control Panel anteriores à 0.9.8-26, atualize para a versão 0.9.8-26 ou posterior.
Exploit
Correção
Argument Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vesta Control Panel