{"id":4669,"date":"2023-01-12T08:37:00","date_gmt":"2023-01-12T07:37:00","guid":{"rendered":"https:\/\/fr.koddos.net\/blog\/?p=4669"},"modified":"2023-01-28T16:50:06","modified_gmt":"2023-01-28T15:50:06","slug":"des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10","status":"publish","type":"post","link":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/","title":{"rendered":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10"},"content":{"rendered":"\n

Des hackers ont exploit\u00e9 une faille critique r\u00e9cemment corrig\u00e9e dans le panneau de contr\u00f4le d’h\u00e9bergement Web. La faille de s\u00e9curit\u00e9 identifi\u00e9e comme CVE-2022-44877 a re\u00e7u un score de gravit\u00e9 critique de 9,8 sur 10. Cette faille permet \u00e0 un hacker d’ex\u00e9cuter un code \u00e0 distance sans disposer de l’authentification n\u00e9cessaire.<\/p>\n\n\n\n

Des hackers exploitent une faille dans le panneau de contr\u00f4le d’h\u00e9bergement Web<\/strong><\/p>\n\n\n\n

La faille de s\u00e9curit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e gr\u00e2ce au monitoring mis en place via l’outil fran\u00e7ais WebMonitor<\/a> sur le panneau de contr\u00f4le d’h\u00e9bergement Web ou Control Web Panel (CWP). Le CWP est un outil qui est utilis\u00e9 pour g\u00e9rer les serveurs. Cet outil \u00e9tait auparavant connu sous le nom de CentOS Web Panel avant d’\u00eatre rebaptis\u00e9 sous son nom actuel.<\/p>\n\n\n\n

La faille de s\u00e9curit\u00e9<\/a> <\/strong>a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e par le chercheur Numan Turle de la soci\u00e9t\u00e9 Gais Cyber Security. Turle a signal\u00e9 ce probl\u00e8me en octobre 2022, et il a ensuite publi\u00e9 un exploit de preuve de concept accompagn\u00e9 d’une vid\u00e9o illustrant le fonctionnement de cet exploit et la menace qu’il repr\u00e9sente.<\/p>\n\n\n\n

Trois jours apr\u00e8s la publication de l’exploit PoC et d’une vid\u00e9o montrant comment l’exploiter, des chercheurs en cybers\u00e9curit\u00e9 ont constat\u00e9 que des hackers exploitaient la vuln\u00e9rabilit\u00e9 pour obtenir un acc\u00e8s \u00e0 distance aux syst\u00e8mes qui n’avaient pas encore \u00e9t\u00e9 corrig\u00e9s. Les hackers ont \u00e9galement d\u00e9couvert d’autres dispositifs vuln\u00e9rables \u00e0 exploiter.<\/p>\n\n\n\n

La version 0.9.8.1147 du CWP a \u00e9t\u00e9 publi\u00e9e le 25 octobre de l’ann\u00e9e derni\u00e8re et a corrig\u00e9 la vuln\u00e9rabilit\u00e9 qui aurait pu compromettre les utilisateurs. La faille ne peut \u00eatre exploit\u00e9e que dans les anciennes versions du panneau, les utilisateurs qui ont d\u00e9j\u00e0 effectu\u00e9 la mise \u00e0 niveau vers la version r\u00e9cente \u00e9tant prot\u00e9g\u00e9s de cette vuln\u00e9rabilit\u00e9.<\/p>\n\n\n\n

Une analyse technique du code d’exploitation PoC publi\u00e9 par CloudSek a permis de d\u00e9tecter que les hackers avaient exploit\u00e9 un nombre important de dispositifs. L’analyse de ce code a permis d’effectuer une recherche sur les serveurs CWP qui fonctionnent sur la plateforme Shodan. Cette recherche a permis de d\u00e9tecter plus de 400 000 cas d’exploitation et d’acc\u00e8s au CWP sur Internet.<\/p>\n\n\n\n

La Fondation Shadowserver a par ailleurs men\u00e9 des recherches sur cette vuln\u00e9rabilit\u00e9. Les chercheurs de cette soci\u00e9t\u00e9 ont d\u00e9tect\u00e9 que cette vuln\u00e9rabilit\u00e9 \u00e9tait exploit\u00e9e, et ils ont constat\u00e9 que leurs scans avaient vu environ 38 000 instances de CWP se produire quotidiennement. Ce chiffre n’indique pas les machines vuln\u00e9rables \u00e0 l’exploit mais le nombre de personnes d\u00e9tect\u00e9es par la plateforme.<\/p>\n\n\n\n

L’exploitation pouss\u00e9e de cette vuln\u00e9rabilit\u00e9 par les hackers montre qu’il est possible que la violation soit \u00e9tendue aux utilisateurs qui n’ont pas encore effectu\u00e9 la mise \u00e0 niveau vers la derni\u00e8re version. Cela montre \u00e9galement que la majorit\u00e9 de la population utilise encore l’ancienne version du CWP.<\/p>\n\n\n\n

Shadowserver a en outre enregistr\u00e9 l’activit\u00e9 malveillante men\u00e9e par le biais de ces exploits<\/a><\/strong>. Cette activit\u00e9 malveillante a montr\u00e9 que les hackers recherchaient des h\u00f4tes vuln\u00e9rables et exploitaient la faille pour d\u00e9tecter un terminal permettant d’interagir avec le dispositif vuln\u00e9rable.<\/p>\n\n\n\n

Les hackers utilisent l’exploit pour lancer un reverse shell<\/strong><\/p>\n\n\n\n

Dans certaines de ces attaques, les hackers ont utilis\u00e9 la vuln\u00e9rabilit\u00e9 pour lancer un reverse shell. Les hackers ont converti les charges utiles int\u00e9gr\u00e9es en commandes Python. Ces commandes sont achemin\u00e9es vers la machine du hacker afin de relier un terminal sur l’h\u00f4te vuln\u00e9rable. Les hackers effectuent cette action par le biais du module Python pty.<\/p>\n\n\n\n

Les autres exploits r\u00e9alis\u00e9s \u00e0 l’aide de cette faille visaient \u00e0 identifier les appareils vuln\u00e9rables. Il reste \u00e0 d\u00e9terminer si les man\u0153uvres frauduleuses ont \u00e9t\u00e9 men\u00e9es par des hackers cherchant \u00e0 savoir si la faille avait \u00e9t\u00e9 exploit\u00e9e ou par des hackers cherchant \u00e0 identifier les machines pouvant \u00eatre exploit\u00e9es \u00e0 l’aide de cette faille.<\/p>\n\n\n\n

Il semble que les tentatives d’exploitation de la vuln\u00e9rabilit\u00e9 d\u00e9pendaient du PoC original que Numan Turle a r\u00e9alis\u00e9. Le PoC a \u00e9t\u00e9 l\u00e9g\u00e8rement modifi\u00e9 pour r\u00e9pondre aux besoins de l’attaquant.<\/p>\n\n\n\n

La soci\u00e9t\u00e9 de recherche GreyNoise a \u00e9galement d\u00e9tect\u00e9 d’autres attaques sur des h\u00f4tes CWP non corrig\u00e9s utilisant des adresses IP aux Pays-Bas, en Tha\u00eflande et aux \u00c9tats-Unis. Cela a montr\u00e9 que les attaquants ciblaient des machines exploit\u00e9es au niveau mondial par des utilisateurs utilisant une ancienne version de CWP.<\/p>\n\n\n\n

L’un des facteurs qui pourraient \u00eatre attribu\u00e9s au grand nombre d’attaques men\u00e9es en exploitant cette vuln\u00e9rabilit\u00e9 est que l’exploitation de la faille est facile. Le code d’exploitation a d\u00e9j\u00e0 \u00e9t\u00e9 rendu public. Par cons\u00e9quent, le seul travail qu’un acteur de la menace doit faire est de trouver la cible vuln\u00e9rable, ce qui est une t\u00e2che facile.<\/p>\n\n\n\n

Les administrateurs peuvent uniquement prendre des mesures pour se prot\u00e9ger de cette violation en mettant \u00e0 jour le CWP \u00e0 la derni\u00e8re version disponible. La version mise \u00e0 jour est la 0.9.8.1148, publi\u00e9e le 1er d\u00e9cembre 2022.<\/p>\n","protected":false},"excerpt":{"rendered":"

Des hackers ont exploit\u00e9 une faille critique r\u00e9cemment corrig\u00e9e dans le panneau de contr\u00f4le d’h\u00e9bergement Web. La faille de s\u00e9curit\u00e9 identifi\u00e9e comme CVE-2022-44877 a re\u00e7u un score de gravit\u00e9 critique de 9,8 sur 10. Cette faille permet \u00e0 un hacker d’ex\u00e9cuter un code \u00e0 distance sans disposer de l’authentification n\u00e9cessaire. Des hackers exploitent une faille … Continue reading DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10<\/span><\/a><\/p>\n","protected":false},"author":5,"featured_media":2443,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[6],"tags":[],"class_list":["post-4669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite"],"yoast_head":"\nDES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS\" \/>\n<meta property=\"og:description\" content=\"Des hackers ont exploit\u00e9 une faille critique r\u00e9cemment corrig\u00e9e dans le panneau de contr\u00f4le d’h\u00e9bergement Web. La faille de s\u00e9curit\u00e9 identifi\u00e9e comme CVE-2022-44877 a re\u00e7u un score de gravit\u00e9 critique de 9,8 sur 10. Cette faille permet \u00e0 un hacker d’ex\u00e9cuter un code \u00e0 distance sans disposer de l’authentification n\u00e9cessaire. Des hackers exploitent une faille … Continue reading DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog KoDDoS\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/koddosCom\" \/>\n<meta property=\"article:published_time\" content=\"2023-01-12T07:37:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-01-28T15:50:06+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"640\" \/>\n\t<meta property=\"og:image:height\" content=\"427\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"KoDDoS\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:site\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"KoDDoS\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/\"},\"author\":{\"name\":\"KoDDoS\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\"},\"headline\":\"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10\",\"datePublished\":\"2023-01-12T07:37:00+00:00\",\"dateModified\":\"2023-01-28T15:50:06+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/\"},\"wordCount\":917,\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1\",\"articleSection\":[\"Actualit\u00e9s\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/\",\"name\":\"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1\",\"datePublished\":\"2023-01-12T07:37:00+00:00\",\"dateModified\":\"2023-01-28T15:50:06+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1\",\"width\":640,\"height\":427},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"name\":\"Blog KoDDoS\",\"description\":\"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.\",\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\",\"name\":\"KoDDoS\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"width\":258,\"height\":55,\"caption\":\"KoDDoS\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/koddosCom\",\"https:\\\/\\\/x.com\\\/koddoscom\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\",\"name\":\"KoDDoS\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"caption\":\"KoDDoS\"},\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/author\\\/oiyndjepop\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/","og_locale":"fr_FR","og_type":"article","og_title":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS","og_description":"Des hackers ont exploit\u00e9 une faille critique r\u00e9cemment corrig\u00e9e dans le panneau de contr\u00f4le d’h\u00e9bergement Web. La faille de s\u00e9curit\u00e9 identifi\u00e9e comme CVE-2022-44877 a re\u00e7u un score de gravit\u00e9 critique de 9,8 sur 10. Cette faille permet \u00e0 un hacker d’ex\u00e9cuter un code \u00e0 distance sans disposer de l’authentification n\u00e9cessaire. Des hackers exploitent une faille … Continue reading DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10","og_url":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/","og_site_name":"Blog KoDDoS","article_publisher":"https:\/\/www.facebook.com\/koddosCom","article_published_time":"2023-01-12T07:37:00+00:00","article_modified_time":"2023-01-28T15:50:06+00:00","og_image":[{"width":640,"height":427,"url":"https:\/\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg","type":"image\/jpeg"}],"author":"KoDDoS","twitter_card":"summary_large_image","twitter_creator":"@koddoscom","twitter_site":"@koddoscom","twitter_misc":{"\u00c9crit par":"KoDDoS","Dur\u00e9e de lecture estim\u00e9e":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#article","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/"},"author":{"name":"KoDDoS","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85"},"headline":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10","datePublished":"2023-01-12T07:37:00+00:00","dateModified":"2023-01-28T15:50:06+00:00","mainEntityOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/"},"wordCount":917,"publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1","articleSection":["Actualit\u00e9s"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/","url":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/","name":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D'H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10 - Blog KoDDoS","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#primaryimage"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1","datePublished":"2023-01-12T07:37:00+00:00","dateModified":"2023-01-28T15:50:06+00:00","breadcrumb":{"@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#primaryimage","url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1","contentUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1","width":640,"height":427},{"@type":"BreadcrumbList","@id":"https:\/\/fr.koddos.net\/blog\/des-hackers-exploitent-une-faille-de-panneau-de-controle-dhebergement-web-avec-un-score-de-gravite-de-98-sur-10\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/fr.koddos.net\/blog\/"},{"@type":"ListItem","position":2,"name":"DES HACKERS EXPLOITENT UNE FAILLE DE PANNEAU DE CONTR\u00d4LE D’H\u00c9BERGEMENT WEB AVEC UN SCORE DE GRAVIT\u00c9 DE 9,8 SUR 10"}]},{"@type":"WebSite","@id":"https:\/\/fr.koddos.net\/blog\/#website","url":"https:\/\/fr.koddos.net\/blog\/","name":"Blog KoDDoS","description":"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.","publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fr.koddos.net\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/fr.koddos.net\/blog\/#organization","name":"KoDDoS","url":"https:\/\/fr.koddos.net\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","contentUrl":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","width":258,"height":55,"caption":"KoDDoS"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/koddosCom","https:\/\/x.com\/koddoscom"]},{"@type":"Person","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85","name":"KoDDoS","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","caption":"KoDDoS"},"url":"https:\/\/fr.koddos.net\/blog\/author\/oiyndjepop\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2020\/08\/235-Million-User-Profiles-Exposed-in-Massive-Data-Leak.jpg?fit=640%2C427&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p9DjzA-1dj","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/comments?post=4669"}],"version-history":[{"count":1,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4669\/revisions"}],"predecessor-version":[{"id":4670,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4669\/revisions\/4670"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media\/2443"}],"wp:attachment":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media?parent=4669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/categories?post=4669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/tags?post=4669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}