PT-2024-36402
CVE-2024-54679
·
Publicado
2024-12-05
·
Atualizado
2025-09-05
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do CyberPanel anteriores à 6778ad1
Descrição
O problema diz respeito à falta de verificação de permissão para a capacidade
FilemanagerAdmin ao realizar ações de reinicialização do MySQL. Isso permite o acesso não autorizado para reiniciar o MySQL sem a devida autorização.Recomendações
Para versões anteriores à 6778ad1, atualize para uma versão que inclua a correção para este problema, a fim de garantir que a capacidade
FilemanagerAdmin seja devidamente verificada para ações de reinicialização do MySQL.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾