PT-2026-39523
CVE-2021-47949
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberPanel الإصدار 2.1
الوصف
يمكن للمهاجمين المصادق عليهم قراءة ملفات عشوائية وتنفيذ تعليمات برمجية عن بُعد من خلال استغلال هجمات الروابط الرمزية. ومن خلال التلاعب بالمعلمة
completeStartingPath في طلبات POST الموجهة إلى نقطة النهاية ”/filemanager/controller“، يمكن للمهاجمين إنشاء روابط رمزية للوصول إلى البيانات الحساسة، مثل بيانات اعتماد قاعدة البيانات. بالإضافة إلى ذلك، يمكن تنفيذ أوامر شل عشوائية عبر نقطة النهاية ”/websites/fetchFolderDetails“.التوصيات
الترقية إلى الإصدار 2.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾