Уязвимость панели управления сервером Vesta Control Panel, связанная с отсутствием проверки наличия сессии пользователя, позволяющая нарушителю проводить различные манипуляции над файлами и директориями, расположенными на сервере

Уязвимость панели управления сервером Vesta Control Panel связана с отсутствием проверки наличия сессии пользователя в файле files.php (web/file_manager/), отвечающего за работу файлового менеджера панели управления. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить различные манипуляции над файлами и директориями, расположенными на сервере

CVSS v2.0: 10