コントロール Web パネルに重大な RCE があります — 今すぐパッチを適用してください from securityboulevard.com

事前認証のリモートコード実行 (RCE) エクスプロイトは、約 200,000 台のサーバーがアクティブに使用されている無料で使用できる Linux コントロールパネルである CWP、以前の CentOS Web パネルに上陸しました。
… 悪用の容易さと深刻さ、および有効な悪用コードの入手可能性を考えると、コントロール Web パネルを使用する組織は、バージョン 0.9.8.1147 以降を実行していることを確認する必要があります。
200000 台のサーバーが使用されていると言いましたか?Ilascu は、「ハッカーはコントロール Web パネルの欠陥を悪用してリバースシェルを開きます」と言いました。
CVE-2022-44877 を利用するのは簡単で、エクスプロイトコードがすでに公開されているため、ハッカーがしなければならないことは、脆弱なターゲットを見つけることだけです。
一部の攻撃では、ハッカーがエクスプロイトを使用してリバースシェルを開始しています。
0.9.8.1147 より前のバージョンの Control Web Panel 7 には、認証されていないリモートコード実行の脆弱性があります。