CVE-2024-27102

概要

Wings は Pterodactyl Panel 用のサーバーコントロールプレーンです。この脆弱性は、影響を受けるバージョンの Wings を実行しているすべてのユーザーに影響します。この脆弱性は、ホストシステム上のファイルやディレクトリにアクセスするために悪用される可能性があります。影響の全容は正確には不明ですが、サーバーのベースディレクトリ（サンドボックスルート）の外部にあるファイルを読み取ることが可能です。このエクスプロイトを利用するには、攻撃者は Wings によって割り当てられ制御されている既存の「サーバー」を持っている必要があります。この脆弱性の悪用に関する詳細は、2024年3月27日 18:00 UTC まで開示が保留されています。この脆弱性を緩和するためには、サーバーファイルシステム全体の完全な書き直しが必要でした。そのため、パッチの規模は膨大ですが、破壊的な変更の量を減らすための努力が払われました。ユーザーはバージョン 1.11.9 に更新することをお勧めします。この脆弱性に対する既知の回避策はありません。

• Magnohost-Vulnerabilities-pentest研究

  MagnoHostおよびMeteorCloudインフラストラクチャの手動ブラックボックスペネトレーションテスト。露出したMariaDB、デフォルト認証情報、CVE-2024-27102、およびDMARCスプーフィングの発見を記録。

• Magnohost-Vulnerabilities-pentest研究

  MagnoHost ホスティングプロバイダーと MeteorCloud インフラストラクチャに対するペンテスト。15+ 台のサーバーをマッピング。調査結果：6 台のサーバーで MariaDB が露出、OmniDialer のデフォルト認証情報 → フルアクセス（103k 件の CDR レコード）、Wings CVE-2024-27102（CVSS 9.9）、Grafana 13.0.1 が露出、DMARC スプーフィング。使用したのは curl_cffi + Python のみ。自動化スキャナはゼロ。