Analytical use of cookies
Критична вразливість RCE в WGDashboard до версії 4.2.3
Критична вразливість віддаленого виконання коду в WGDashboard версії 4.2.3 і раніших дозволяє виконувати команди з правами root. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 95.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
В WGDashboard версії 4.2.3 та раніших виявлено критичну вразливість віддаленого виконання коду (RCE). Аутентифіковані зловмисники можуть виконувати довільні команди з правами root через ін’єкцію команд ОС.
Бізнес-вплив
Ця вразливість дозволяє атакуючим отримати повний контроль над уразливими системами, що може призвести до компрометації даних, порушення роботи сервісів та втрати довіри клієнтів. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетно реагувати для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від виробника WGDashboard і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до інтерфейсу WGDashboard, провести аудит логів на ознаки зловмисної активності та мінімізувати мережеву експозицію. Для додаткової підтримки рекомендуємо звернутися до служби підтримки DataHouse для перевірки версій, управління патчами та аналізу журналів безпеки.