Krytyczna luka RCE w WGDashboard do wersji 4.2.3 umożliwia wykonanie poleceń jako root

Co wiadomo

W WGDashboard w wersji 4.2.3 i wcześniejszych wykryto krytyczną lukę zdalnego wykonania kodu (RCE). Uwierzytelnieni atakujący mogą wykorzystać wielokrotne wstrzyknięcia poleceń systemowych, aby wykonać dowolne komendy z uprawnieniami root.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z WGDashboard, ponieważ umożliwia atakującym pełną kontrolę nad serwerem. Może to prowadzić do utraty danych, zakłóceń w działaniu usług oraz naruszenia integralności i poufności informacji. Operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta WGDashboard i ich wdrożenie. W międzyczasie ogranicz dostęp do interfejsu WGDashboard wyłącznie do zaufanych sieci oraz monitoruj logi systemowe pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację uprawnień i wykonać kopie zapasowe danych. Zespół DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz ograniczeniu ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference