Уязвимость компонента File Manager панели управления серверами и облачными сервисами CloudPanel, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость компонента File Manager панели управления серверами и облачными сервисами CloudPanel связана с недостатками разграничения доступа при обработке cookie-файлов clp-fm без проверки их достоверности и целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

CVE: CVE-2023-35885
CVSS v2.0: 10