B198460 taahhüdünde düzeltilen CyberPanel 1.9.1'e kadar, cancelBackupCreation işleyicisinde kimliği doğrulanmış kullanıcıların diğer kiracıların yedeklerini sonlandırmasına, silmesine ve bozmasına izin veren eksik bir yetkilendirme güvenlik açığı içeriyor. Saldırganlar, yedekleme işlemlerini sonlandırmak, yedekleme arşivlerini silmek, yedekleme durumunu bozmak için isteğe bağlı backupCancellationDomain ve fileName parametreleriyle hazırlanmış POST istekleri gönderebilir…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API