PT-2026-64023 · Unknown · Cyberpanel
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CyberPanel versões anteriores a 1.9.1
Description
Uma referência direta a objeto insegura (IDOR) existe nos manipuladores de backup incremental do aplicativo IncBackups. Isso ocorre porque o sistema utiliza um ID inteiro sequencial global para trabalhos de backup sem verificar se o usuário solicitante está autorizado para aquele domínio específico. Usuários autenticados podem manipular a variável
IncJob para acessar metadados de backup, excluir permanentemente snapshots de backup ou disparar a restauração não autorizada de trabalhos de backup com privilégios de root. Os manipuladores afetados são deleteBackup(), fetchRestorePoints() e restorePoint().Recommendations
Atualize o CyberPanel para uma versão que contenha o commit b198460.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cyberpanel