CVE-2023-35885

CloudPanel 2: niebezpieczne uwierzytelnianie cookie w menedżerze plików

CVSS 9.8v3.1pub. 2023-06-20upd. 2024-12-09

CloudPanel 2 w wersjach przed 2.3.1 posiada podatność w mechanizmie uwierzytelniania cookie stosowanym przez wbudowany menedżer plików. Błąd ten umożliwia nieuwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do funkcji menedżera plików z najwyższymi uprawnieniami.

▸ Pokaż oryginał (EN)

CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji uwierzytelniania opartego na cookie (CWE-565 — poleganie na wartości cookie bez odpowiedniej walidacji). Atakujący może manipulować lub sfałszować wartość cookie sesji w taki sposób, aby ominąć mechanizm uwierzytelniania i uzyskać dostęp do menedżera plików bez podawania prawidłowych danych logowania. Wektor ataku jest sieciowy, nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika, co czyni go szczególnie niebezpiecznym.

Skutki

Atakujący uzyskuje pełny, nieautoryzowany dostęp do menedżera plików serwera, co może prowadzić do odczytu, modyfikacji lub usunięcia plików systemowych i aplikacyjnych, a tym samym do przejęcia kontroli nad serwerem (wysoki wpływ na poufność, integralność i dostępność).

Mitygacja

Należy jak najszybciej zaktualizować CloudPanel 2 do wersji 2.3.1 lub nowszej. Szczegółowy changelog dostępny jest pod adresem: https://www.cloudpanel.io/docs/v2/changelog/

Kogo dotyczy

CloudPanel 2 we wszystkich wersjach przed 2.3.1

Uwagi

Publicznie dostępny jest kod proof-of-concept dla tej podatności opublikowany przez badaczy z firmy Datack pod adresem https://github.com/datackmy/FallingSkies-CVE-2023-35885, co znacząco obniża próg wejścia dla potencjalnych atakujących.