中度威脅

CVE-2024-31409

CWE-285：不當授權

某些 MQTT 萬用字元在系統上不會被封鎖，這可能導致攻擊者在存取任何裝置後從整個系統上獲取資料。

成功利用這些弱點可能導致攻擊者繞過身份驗證並獲得管理員權限， 偽造 JWT 權杖以繞過驗證， 將任意檔案寫入伺服器並執行程式碼， 透過 PowerPanel 應用程式的權限存取服務， 存取測試或生產伺服器， 學習密碼和使用使用者或管理員權限進行驗證， 插入 SQL 語法， 將任意檔案寫入系統， 執行遠端代碼 冒充系統中的任何用戶端並傳送惡意資料， 或在存取任何裝置後從整個系統取得資料。