{"id":402231,"date":"2023-01-13T17:33:09","date_gmt":"2023-01-13T17:33:09","guid":{"rendered":"https:\/\/magazineoffice.com\/vulnerabilidad-con-gravedad-9-8-en-control-web-panel-esta-bajo-explotacion-activa\/"},"modified":"2023-01-13T17:33:11","modified_gmt":"2023-01-13T17:33:11","slug":"vulnerabilidad-con-gravedad-9-8-en-control-web-panel-esta-bajo-explotacion-activa","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/vulnerabilidad-con-gravedad-9-8-en-control-web-panel-esta-bajo-explotacion-activa\/","title":{"rendered":"Vulnerabilidad con gravedad 9.8 en Control Web Panel est\u00e1 bajo explotaci\u00f3n activa"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 107:single\/related:2d9b7bacdc5bb4b8182efbf01b677b32 --><!-- empty --><\/p>\n<p>Los piratas inform\u00e1ticos maliciosos han comenzado a explotar una vulnerabilidad cr\u00edtica en versiones sin parches del Panel web de control, una interfaz ampliamente utilizada para alojamiento web.<\/p>\n<p>\u201cEste es un RCE no autenticado\u201d, escribieron los miembros del grupo Shadowserver en Twitter, usando la abreviatura de explotaci\u00f3n de c\u00f3digo remoto.  \u00abLa explotaci\u00f3n es trivial y se public\u00f3 un PoC\u00bb.  PoC se refiere a un c\u00f3digo de prueba de concepto que explota la vulnerabilidad.<\/p>\n<p>La vulnerabilidad se rastrea como CVE-2022-44877.  Fue descubierto por Numan T\u00fcrle de Gais Cyber \u200b\u200bSecurity y parcheado en octubre en la versi\u00f3n 0.9.8.1147.  Sin embargo, los avisos no se hicieron p\u00fablicos hasta principios de este mes, por lo que es probable que algunos usuarios a\u00fan no est\u00e9n al tanto de la amenaza.<\/p>\n<p>Las cifras proporcionadas por la empresa de seguridad GreyNoise muestran que los ataques comenzaron el 7 de enero y han aumentado lentamente desde entonces, y la ronda m\u00e1s reciente contin\u00faa hasta el mi\u00e9rcoles.  La compa\u00f1\u00eda dijo que los exploits provienen de cuatro direcciones IP separadas ubicadas en los EE. UU., Pa\u00edses Bajos y Tailandia.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Shadowserver muestra que hay aproximadamente 38 000 direcciones IP que ejecutan Control Web Panel, con la mayor concentraci\u00f3n en Europa, seguida de Am\u00e9rica del Norte y Asia.<\/p>\n<p>La calificaci\u00f3n de gravedad para CVE-2022-44877 es 9.8 de un m\u00e1ximo de 10. \u00abLos comandos Bash se pueden ejecutar porque se usan comillas dobles para registrar entradas incorrectas en el sistema\u00bb, indic\u00f3 el aviso de la vulnerabilidad.  Como resultado, los piratas inform\u00e1ticos no autenticados pueden ejecutar comandos maliciosos durante el proceso de inicio de sesi\u00f3n.  El siguiente video demuestra el flujo del exploit.<\/p>\n<figure class=\"video\">\n<p><iframe loading=\"lazy\" title=\"Centos Web Panel 7 Unauthenticated Remote Code Execution - CVE-2022-44877\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/kiLfSvc1SYY?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p><figcaption class=\"caption\">\n<p>Ejecuci\u00f3n de c\u00f3digo remoto no autenticado de Centos Web Panel 7 &#8211; CVE-2022-44877<\/p>\n<\/figcaption><\/figure>\n<p>La vulnerabilidad reside en el componente \/login\/index.php y se debi\u00f3 a que CWP us\u00f3 una estructura defectuosa al registrar entradas incorrectas, seg\u00fan Daily Swig.  La estructura es: <code>echo \"incorrect entry, IP address, HTTP_REQUEST_URI\" &gt;&gt; \/blabla\/wrong.log<\/code>.  \u201cDado que el URI de la solicitud proviene del usuario y, como puede ver, est\u00e1 entre comillas dobles, es posible ejecutar comandos como $ (blabla), que es una funci\u00f3n bash\u201d, dijo T\u00fcrle a la publicaci\u00f3n.<\/p>\n<p>Dada la facilidad y la gravedad de la explotaci\u00f3n y la disponibilidad de c\u00f3digo de explotaci\u00f3n operativo, las organizaciones que utilicen Control Web Panel deben asegurarse de que est\u00e1n ejecutando la versi\u00f3n 0.9.8.1147 o superior.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Los piratas inform\u00e1ticos maliciosos han comenzado a explotar una vulnerabilidad cr\u00edtica en versiones sin parches del Panel web de control, una interfaz ampliamente utilizada para alojamiento web. \u201cEste&hellip;<\/p>\n","protected":false},"author":1,"featured_media":402233,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[662,2668,133,483,148,19860,17175,11757,31323,1823],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/402231"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=402231"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/402231\/revisions"}],"predecessor-version":[{"id":402234,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/402231\/revisions\/402234"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/402233"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=402231"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=402231"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=402231"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}