GO-2024-2814

vendorUSosv

Pterodactyl Wings vulnerable to Arbitrary File Write/Read in github.com/pterodactyl/wings

Advisory ansehen veröffentlicht 2024-06-04Lizenz: per source

Pterodactyl Wings vulnerable to Arbitrary File Write/Read in github.com/pterodactyl/wings

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34066US	high8.4	0.54% (45th)	—	2024-05-03
Pterodactyl wings is the server control plane for Pterodactyl Panel. If the Wings token is leaked either by viewing the node configuration or posting it accidentally somewhere, an…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pterodactyl/wings/commit/5415f8ae07f533623bd8169836dd7e0b933964deFIX
https://github.com/pterodactyl/wings/security/advisories/GHSA-gqmf-jqgv-v8fwADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-34066ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan