Mcsam

**Nome do Software Vulnerável e Versões Afetadas** CyberPanel versão 2.4.3 **Descrição** O componente de gerenciador de arquivos permite que atacantes autenticados leiam arquivos sensíveis do sistema. Isso ocorre porque a aplicação falha ao validar links simbólicos (atalhos que apontam para outro arquivo ou diretório) dentro de um arquivo ZIP antes da extração. Ao fazer o upload de um arquivo ZIP manipulado contendo links simbólicos que apontam para caminhos fora do diretório home do usuário, um atacante pode fazer com que esses links persistam no disco e acesse os arquivos alvo através da interface web. **Recomendações** Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.

**Nome do Software Vulnerável e Versões Afetadas** CyberPanel versão 2.4.3 **Descrição** Um problema de execução remota de código autenticada existe no recurso de backup remoto. Atacantes autenticados podem obter acesso SSH de nível root ao fornecer um endereço de servidor remoto malicioso. Isso é possível porque o processo de recuperação de chaves públicas SSH não é verificado, permitindo que um atacante escreva uma chave pública controlada diretamente no arquivo `/root/.ssh/authorized keys`, o que concede acesso root persistente ao sistema host. **Recomendações** Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.

**Nome do Software Vulnerável e Versões Afetadas** CyberPanel versão 2.4.3 **Descrição** Um problema de injeção de comando autenticado existe no recurso de transferência de backup remoto. Atacantes autenticados podem executar comandos arbitrários do sistema operacional controlando a resposta da API de um servidor remoto. Ao fornecer um nome de diretório manipulado na resposta da API do servidor remoto, o atacante pode ignorar a validação do middleware de segurança, pois a entrada é passada sem sanitização para a função de execução de comando do sistema operacional. **Recomendações** Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.