CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51378)

critical Nessus プラグイン ID 242972

Language:

概要

CyberPanel はリモートコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている CyberPanel は、リモートコード実行の脆弱性の影響を受けます。1c0c6cb より前の CyberPanel (別名 Cyber Panel) の dns/views.py および ftp/views.py の getresetstatus により、リモートの攻撃者が /dns/getresetstatus または /ftp/getresetstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。

Nessus はこの問題をテストしておらず、デバイスの自己報告されたモデル番号にのみ依存しています。