PT-2024-25809 · 1Panel · 1Panel
An5Er
·
Publicado
2024-05-09
·
Atualizado
2025-02-07
·
CVE-2024-34352
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do 1Panel anteriores à 1.10.3-lts
Descrição
O problema está relacionado a injeções de comandos no projeto que não são devidamente filtradas, levando à gravação arbitrária de arquivos e, por fim, à execução remota de código (RCE). O símbolo de gravação de configuração de espelho
> pode ser usado para realizar gravações arbitrárias em arquivos. Isso pode ser explorado enviando um pacote maliciosamente criado para gravar em um arquivo arbitrário, levando potencialmente à tomada de controle do host. A vulnerabilidade pode ser explorada por meio do endpoint da API “/api/v1/containers/search/log”, permitindo que um invasor grave arquivos personalizados, como chaves SSH, e execute qualquer comando.Recomendações
Para versões anteriores à 1.10.3-lts, atualize para a versão 1.10.3-lts para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint da API “/api/v1/containers/search/log” para minimizar o risco de exploração. Além disso, evite usar o símbolo de gravação de configuração de espelho
> até que o problema seja resolvido.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
1Panel