CVE-2024-44765
MGT-COMMERCE GmbH CloudPanel v2.0.0 से v2.4.2 में एक अनुचित प्राधिकरण (Access Control Misconfiguration) भेद्यता निम्न-विशेषाधिकार वाले उपयोगकर्ताओं को अभिगम नियंत्रणों को दरकिनार करने तथा संवेदनशील...
- प्रकाशित
- 8 नव॰ 2024
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 50.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MGT-COMMERCE GmbH CloudPanel v2.0.0 से v2.4.2 में एक अनुचित प्राधिकरण (Access Control Misconfiguration) भेद्यता निम्न-विशेषाधिकार वाले उपयोगकर्ताओं को अभिगम नियंत्रणों को दरकिनार करने तथा संवेदनशील कॉन्फ़िगरेशन फ़ाइलों और प्रशासनिक कार्यक्षमता तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है।
स्रोत
CVE-2024-44765 कमजोरी से प्रभावित CloudPanel सर्वर को 'पुनर्प्राप्त' कैसे करें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।