- Aktif istismar
- CWE-78
CVE-2022-44877
CWP Control Web Panel'de oturum açma sayfasında işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1392 gün
- Kaydı açan
- mitre
Yönetici özeti
Web sunucularını yönetmek için kullanılan CWP panelindeki bu kritik açık, internetten herhangi birinin sunucuyu şifresiz ele geçirmesine olanak tanır ve saldırganlarca aktif olarak kullanılmaktadır. Sunucudaki web siteleri ve müşteri verileri risk altındadır. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
CWP (Control Web Panel, eski adıyla CentOS Web Panel) 7 sürümünün 0.9.8.1147 öncesindeki sürümlerinde login/index.php dosyası, login parametresindeki kabuk özel karakterlerini yeterince denetlemez. Bu nedenle uzaktan saldırganlar kimlik doğrulaması yapmadan işletim sistemi komutları çalıştırabilir. Açık, CISA'nın bilinen istismar edilen güvenlik açıkları (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir. CWP ile yönetilen sunucuları işleten barındırma firmaları ve sistem yöneticileri etkilenir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda rastgele komut çalıştırarak sunucunun tam kontrolünü ele geçirebilir. Bu durum veri sızıntısına, veri değişikliğine ve hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- CWP'yi 0.9.8.1147 veya daha yeni bir sürüme güncelleyin; üretici talimatlarına göre güncelleme uygulayın. Genel öneri
- CISA'nın gerekli eylem talimatı doğrultusunda güncellemeleri üretici yönergelerine göre uygulayın. CISA
- Güncelleme yapılana kadar CWP yönetim paneline erişimi güvenlik duvarıyla yalnızca güvenilir IP adresleriyle sınırlayın. Genel öneri
- Sunucuda 2023 Ocak öncesinden itibaren şüpheli işlem, yeni kullanıcı, zamanlanmış görev ve yetkisiz dosya değişikliği olup olmadığını inceleyin; ele geçirilme şüphesi varsa sunucuyu temiz kurulumla yeniden oluşturmayı değerlendirin. Genel öneri
Ek önlemler
- Yönetim paneli arayüzünü doğrudan internete açmayın; VPN veya IP kısıtlaması arkasında tutun. Genel öneri
- Panel oturum açma isteklerini ve web sunucusu günlüklerini kabuk özel karakterleri içeren olağandışı istekler açısından izleyin. Genel öneri
- Panel ve işletim sistemi güncellemelerini düzenli ve zamanında uygulayın. Genel öneri
- Olası ele geçirilme durumuna karşı sunucu parolalarını, anahtarlarını ve API gizli bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CWP Control Web Panel | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- youtube.com/watch Diğer
- gist.github.com/numanturle/c1e82c47f4cba24cff214e904c227386 Diğer
- seclists.org/fulldisclosure/2023/Jan/1 Diğer
- packetstormsecurity.com/…Control-Web-Panel-7-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…-Unauthenticated-Remote-Command-Execution.html Diğer
- packetstormsecurity.com/…l-7-CWP7-0.9.8.1147-Remote-Code-Execution.html Diğer
- control-webpanel.com/changelog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.