Mgt Commerce Gmbh · Cloudpanel · CVE-2024-44765
**Nome do software vulnerável e versões afetadas**
MGT-COMMERCE GmbH CloudPanel, versões 2.0.0 a 2.4.2
**Descrição**
Uma falha de autorização inadequada (configuração incorreta do controle de acesso) permite que usuários com privilégios limitados contornem os controles de acesso, obtendo acesso não autorizado a arquivos de configuração confidenciais e funcionalidades administrativas. Isso permite que invasores aumentem seus privilégios.
**Recomendações**
Para as versões 2.0.0 a 2.4.2, atualize para uma versão que corrija o problema de autorização inadequada para impedir que usuários com privilégios limitados contornem os controles de acesso.
Como solução temporária, considere restringir o acesso a arquivos de configuração confidenciais e funcionalidades administrativas até que um patch esteja disponível.