Descripción
CyberPanel contains an incorrect default permissions vulnerability that allows for authentication bypass and the execution of arbitrary commands using shell metacharacters in the statusfile property.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de cyberpanel.net cyberpanel.net/KnowledgeBase/home/change-logs/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-51378
Otras vulnerabilidades de CyberPersons en el catálogo
- CVE-2024-51567 CyberPanel Incorrect Default Permissions Vulnerability Alta 07-11-2024