CVE-2022-42175

WysokieCVSS 8.8

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność Insecure Direct Object Reference w module WHMCS SolusVM 1 4.1.2 umożliwia atakującemu zmianę hasła i nazwy hosta serwerów innych klientów bez autoryzacji.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego przejęcia kontroli nad serwerami innych klientów, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację modułu SolusVM do najnowszej wersji oraz wdrożenie mechanizmów kontroli dostępu, takich jak walidacja referencji obiektów.

Inne podatności w SolusVM

CVE-2026-105474Krytyczne
W SolusVM 2 do wersji 2.0.0-44576 występuje podatność server-side template injection (SSTI), która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Oryginalny opis (angielski, źródło NVD)

Insecure Direct Object Reference vulnerability in WHMCS module SolusVM 1 4.1.2 allows an attacker to change the password and hostname of other customer servers without authorization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS