CVE-2024-51567
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 86.5%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 29 Ekim 2024 · CISA KEV son iyileştirme tarihi: 28 Kasım 2024
Etkilenen: cyberpanel cyberpanel
CyberPanel (yani Cyber Panel) 5b08cd6'dan önceki sürümlerinde, databases/views.py dosyasındaki upgrademysqlstatus, uzak saldırganların kimlik doğrulama bypassı करक ve /dataBases/upgrademysqlstatus aracılığıyla keyfi komutları çalıştırmasına olanak tanır. Bu, yalnızca POST istekleri için geçerli olan secMiddleware bypass edilerek ve statusfile özelliğinde shell meta karakterleri kullanılarak gerçekleştirilir. Bu durum, Ekim 2024'te PSAUX tarafından vahşi ortamda istismar edilmiştir. 2.3.6 ve (yamalı olmayan) 2.3.7 sürümlerine kadar olan sürümler etkilenmiştir.
Orijinal açıklama (İngilizce)
upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypass authentication and execute arbitrary commands via /dataBases/upgrademysqlstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.
Referanslar
- https://cwe.mitre.org/data/definitions/420.html
- https://cwe.mitre.org/data/definitions/78.html
- https://cyberpanel.net/KnowledgeBase/home/change-logs/
- https://cyberpanel.net/blog/detials-and-fix-of-recent-security-issue-and-patch-of-cyberpanel
- https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce
- https://github.com/usmannasir/cyberpanel/commit/5b08cd6d53f4dbc2107ad9f555122ce8b0996515
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.