Vesta Control Panel 存在参数注入漏洞
漏洞描述
Vesta Control Panel 是一个主机控制面板。
Vesta Control Panel 受影响版本中的 sed Handler 组件中的 func/main.sh 中存在参数注入漏洞,本地攻击者可利用此漏洞进行命令注入,执行意外的命令或代码。
漏洞名称 | Vesta Control Panel 存在参数注入漏洞 |
---|---|
漏洞类型 | 参数注入或修改 |
发现时间 | 2022-11-13 |
漏洞影响广度 | 小 |
MPS编号 | MPS-2022-64215 |
CVE编号 | CVE-2022-3967 |
CNVD编号 | - |
影响范围
修复方案
参考链接
https://www.oscs1024.com/hd/MPS-2022-64215
https://nvd.nist.gov/vuln/detail/CVE-2022-3967
https://github.com/serghey-rodin/vesta/commit/39561c32c12cabe563de48cc96eccb9e2c655e25
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送:
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见:
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Red Hat Enterprise Linux 8.7 已发布
Red Hat Enterprise Linux 8 的最新版本 8.7 已正式发布。 RHEL 8.7 引入了许多新的安全功能,包括: 查看和管理系统范围的加密策略,以实现一致性和降低风险 标记和可选地加密 Web 控制台中生成的 sosreport 中的数据 安装 kpatch 更新,以及改进的内核实时补丁 Web 控制台中的工作流程 在 Web 控制台中创建新虚拟机时下载安装媒体,并编辑自定义防火墙服务 此外,该版本还包括几个新的 RHEL 系统角色,尤其是新的 Redfish Ansible 自动化模块,它允许客户使用 Redfish 硬件管理界面来控制系统的电源状态、管理启动设备的顺序、管理 Redfish 帐户和虚拟媒体... RHEL 8.7 中添加了一些增强功能,有助于简化客户在部署新系统、或管理现有基础架构时管理安全性和合规性的方式。在 RHEL 中使用身份管理的组织现在可以利用新的 Ansible 工具在其整个拓扑中配置智能卡身份验证。此外,现在可以使用存储在外部源(例如 AWS、Azure、Google 等)中的身份访问 RHEL 系统。 开发者更新 RHEL 8...
- 下一篇
WordPress ultimate-member plugin <=2.5.0 路径遍历漏洞
漏洞描述 ultimate-member 是 WordPress 的一款用户资料和会员管理插件。 ultimate-member 在2.5.0及之前版本中存在路径遍历漏洞,因为在 includes/core/class-shortcodes.php 中的 load_template 方法没有对“tpl”参数进行过滤,远程攻击者可利用此漏洞获取系统中的敏感文件。 漏洞名称 WordPress ultimate-member plugin <=2.5.0 路径遍历漏洞 漏洞类型 路径遍历 发现时间 2022-11-13 漏洞影响广度 一般 MPS编号 MPS-2022-64214 CVE编号 CVE-2022-3966 CNVD编号 - 影响范围 Ultimate Member@(-∞, 2.5.1) 修复方案 将组件 Ultimate Member 升级至 2.5.1 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-64214 https://nvd.nist.gov/vuln/detail/CVE-2022-3966 https:/...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- Linux系统CentOS6、CentOS7手动修改IP地址
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- CentOS8安装Docker,最新的服务器搭配容器使用
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- Windows10,CentOS7,CentOS8安装Nodejs环境
- SpringBoot2全家桶,快速入门学习开发网站教程