Главная страница » BDU
0
6 месяцев
BDU, CVE

CVE-2024-8927: Обход безопасности в cPanel EasyApache

CVE

Обход безопасности в cPanel EasyApache

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

  • EasyApache: 4 - 4 20201-3-3

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность:
Влияние на Доступность:

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 254
Описание:Уязвимости в безопасности ПО

Ссылки

Комментарии: 0
Похожие записи
0
9 часов
MITRE ATT&CK

MITRE ATT&CK T1059.009 - Интерпретаторы командной строки и сценариев: Облачный API

MITRE ATT&CK
Облачные интерфейсы прикладного программирования (API) стали ключевыми элементами современных облачных вычислений, предлагая комплексные средства для программного взаимодействия с широким спектром облачных сервисов.
0
9 часов
MITRE ATT&CK

MITRE ATT&CK T1059.008 - Интерпретаторы командной строки и сценариев: Интерпретаторы командной строки сетевых устройств

MITRE ATT&CK
Сетевые администраторы часто используют интерпретаторы командной строки (CLI) для управления и обслуживания сетевых устройств. Злоумышленники могут использовать эти CLI для манипулирования функциями сетевого