PT-2026-3823 · Unknown · Hestia Control Panel

Numan Türle · CVE-2021-47871 · Publicado 2026-01-21 · Atualizado 2026-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hestia Control Panel versão 1.3.2

Descrição Um atacante autenticado pode gravar arquivos em locais arbitrários no servidor. Isso é possível através do endpoint da API index.php explorando o comando v-make-tmp-file. Atacantes podem gravar conteúdo, como chaves SSH, em caminhos de arquivo específicos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2021-47871

Produtos afetados

Hestia Control Panel

Referências · 7

• 🔥 https://exploit-db.com/exploits/49667 · Exploit
• https://github.com/hestiacp/hestiacp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47871 · Nota de Segurança
• https://vulncheck.com/advisories/hestia-control-panel-arbitrary-file-write · Nota
• https://t.me/CVEtracker/42662 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-47871 · Aviso do Fabricante
• https://hestiacp.com · Nota