Patch Ticker

Control Web Panel 사용자 패널 로그인 우회 취약점 (실행 후 리디렉션)

웹호스팅 관리 프로그램에 로그인 없이 들어와 기능을 쓸 수 있습니다.

요약

Control Web Panel(CWP) 사용자 패널의 로그인 처리가 리디렉션 후에도 멈추지 않아, 로그인하지 않은 공격자가 인증이 필요한 기능에 접근할 수 있습니다. 1.12 이전 버전이 해당합니다.

해당 조건

  • 2083 포트의 사용자 패널에 네트워크로 접근 가능

대처법

Control Web Panel을 1.12 이상으로 업데이트하세요. VulnCheck은 1.29 이상으로 올리라고 권합니다.

대상 제품과 운영체제

  • Linux
  • Control Web Panel

CVE 번호

원문 링크

시각

처음 게시

처음 확인