Control Web Panel (CWP) < 1.16: حقن أوامر نظام التشغيل عبر /newpass/

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Control Web Panel (CWP) الأقدم من webpanel_version 1.16 على ثغرة حقن أوامر نظام التشغيل في مسار تغيير كلمة المرور لواجهة برمجة التطبيقات المحلية /newpass/، والذي يتم تشغيله بصلاحيات root. يمكن للمهاجم حقن أوامر نظام تشغيل عشوائية عبر التلاعب بمعامل POST المسمى 'user' والذي يتم تمريره دون تنقية إلى أمر شل، مما يحقق تنفيذ أوامر عن بُعد بصلاحيات root.

المعالجة

1. أحصِ جميع نشرات Control Web Panel Control Web Panel، بما فيها بيئات الاختبار.
2. رقِّ Control Web Panel Control Web Panel إلى الإصدار 1.16.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://control-webpanel.com/changelog
• تحذيرhttps://www.vulncheck.com/advisories/control-web-panel-cwp-os-command-injection-via-newpass
• مرجعhttps://www.vulncheck.com/blog/control-web-panel-pre-auth-module-dispatch-rce