PT-2024-21796 · 1Panel · 1Panel

Wanghe-Fit2Cloud · Publicado 2024-03-06 · Atualizado 2025-02-11 · CVE-2024-27288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do 1Panel anteriores à 1.10.1-lts

Descrição

O 1Panel é um painel de gerenciamento de operação e manutenção de servidores Linux de código aberto. Os usuários podem obter acesso não autorizado à página do console por meio da interceptação com o Burp. A vulnerabilidade permite o acesso à página do console, embora não sejam retornados dados e não seja possível realizar operações de modificação.

Recomendações

Para resolver o problema, atualize para a versão 1.10.1-lts ou posterior. Como solução temporária, considere restringir o acesso à página do console até que a atualização seja aplicada.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-27288

GHSA-26W3-Q4J8-4XJP

GO-2024-2613

Produtos afetados

1Panel

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27288.json · Exploit
• https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-26w3-q4j8-4xjp · Aviso do Fabricante
• https://github.com/1Panel-dev/1Panel · Nota
• https://github.com/1Panel-dev/1Panel/releases/tag/v1.10.1-lts · Nota
• https://github.com/1Panel-dev/1Panel/pull/4014 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27288 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-26w3-q4j8-4xjp · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-27288 · Aviso do Fabricante
• https://t.me/cvenotify/73166 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2024-2613 · Aviso do Fabricante
• https://t.me/cvenotify/110878 · Publicação no Telegram
• https://twitter.com/momika233/status/1766134622654787679 · Publicação no Twitter