CVE-2024-27102
Acceso a archivos del servidor con aislamiento inadecuado en github.com/pterodactyl/wings
- Publicado
- 13 mar 2024
- Actualizado
- 15 abr 2025
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 22 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 44,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Wings es el plano de control del servidor de Pterodactyl Panel. Esta vulnerabilidad afecta a cualquiera que ejecute las versiones afectadas de Wings. La vulnerabilidad puede usarse potencialmente para acceder a archivos y directorios en el sistema host. Se desconoce exactamente el alcance total del impacto, pero es posible leer archivos fuera del directorio base de un servidor (raíz de la zona de pruebas). Para utilizar este exploit, un atacante debe tener un "servidor" existente asignado y controlado por Wings. Los detalles sobre la explotación de esta vulnerabilidad están embargados hasta el 27 de marzo de 2024 a las 18:00 UTC. Para mitigar esta vulnerabilidad, fue necesaria una reescritura completa de todo el sistema de archivos del servidor. Debido a esto, el tamaño del parche es enorme, sin embargo, se hizo un esfuerzo para reducir la cantidad de cambios importantes. Se recomienda a los usuarios que actualicen a la versión 1.11.9. No se conocen workarounds para esta vulnerabilidad.
Fuentes
2- Magnohost-Vulnerabilities-pentestInvestigación
Prueba de penetración manual de caja negra de la infraestructura de MagnoHost y MeteorCloud, documentando MariaDB expuesto, credenciales predeterminadas, CVE-2024-27102 y hallazgos de suplantación de DMARC.
- Magnohost-Vulnerabilities-pentestInvestigación
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.