GO-2024-2642

vendorUSosv

Pterodactyl Wings vulnerable to improper isolation of server file access in github.com/pterodactyl/wings

Advisory ansehen veröffentlicht 2024-06-04Lizenz: per source

Pterodactyl Wings vulnerable to improper isolation of server file access in github.com/pterodactyl/wings

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-27102US	high8.5	0.55% (46th)	—	2024-03-13
Wings is the server control plane for Pterodactyl Panel. This vulnerability impacts anyone running the affected versions of Wings. The vulnerability can potentially be used to acce…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pterodactyl/wings/commit/d1c0ca526007113a0f74f56eba99511b4e989287FIX
https://github.com/pterodactyl/wings/security/advisories/GHSA-494h-9924-xww9ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-27102ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan