CyberPanel < 2.3.8 複数の RCE

critical Nessus プラグイン ID 242242

Language:

概要

CyberPanel は複数のリモートコード実行の脆弱性の影響を受ける可能性があります。

説明

リモートホストにインストールされている CyberPanel は、2.3.8 以前です。このため、以下の脆弱性の影響を受けます。

- 5b08cd6 より前の CyberPanel (別名 Cyber Panel) の databases/views.py の upgrademysqlstatus により、リモートの攻撃者が /dataBases/upgrademysqlstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。(CVE-2024-51378)

- 1c0c6cb より前の CyberPanel (別名 Cyber Panel) の dns/views.py および ftp/views.py の getresetstatus により、リモートの攻撃者が /dns/getresetstatus または /ftp/getresetstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。(CVE-2024-51567)

Nessus はこの問題をテストしておらず、デバイスの自己報告されたモデル番号にのみ依存しています。