Control Web Panel 사용자 패널 원격 코드 실행 및 root 권한 탈취 취약점
웹사이트 서버 관리 프로그램에 아무나 들어와 명령을 실행할 수 있습니다.
요약
Control Web Panel의 사용자 패널에 있는 여러 결함으로, 로그인하지 않은 공격자가 서버에서 명령을 실행하고 root 권한까지 얻을 수 있습니다. 2083번 포트의 사용자 패널이 인터넷에 열려 있는 CWP 서버가 해당합니다.
해당 조건
- 사용자 패널 2083번 포트가 인터넷에 열린 경우
대처법
1.29 이상으로 업데이트하세요(1.30이 현재 최신 버전입니다). 업데이트 전까지 관리 화면을 인터넷에 열어 두지 마세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: control-webpanel.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인