關鍵威脅

CVE-2024-32053

CWE-798：使用硬式編碼憑證

平台會使用硬式編碼認證來驗證資料庫、其他服務和雲端。 這可能導致攻擊者透過 Powerpanel 應用程式的權限存取服務。

成功利用這些弱點可能導致攻擊者繞過身份驗證並獲得管理員權限， 偽造 JWT 權杖以繞過驗證， 將任意檔案寫入伺服器並執行程式碼， 透過 PowerPanel 應用程式的權限存取服務， 存取測試或生產伺服器， 學習密碼和使用使用者或管理員權限進行驗證， 插入 SQL 語法， 將任意檔案寫入系統， 執行遠端代碼 冒充系統中的任何用戶端並傳送惡意資料， 或在存取任何裝置後從整個系統取得資料。