PT-2026-39523

CVE-2021-47949

·

Publicado

2026-05-10

·

Atualizado

2026-10-06

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas CyberPanel versão 2.1
Descrição Atacantes autenticados podem ler arquivos arbitrários e executar código remoto explorando ataques de symlink. Ao manipular o parâmetro completeStartingPath em requisições POST para o endpoint "/filemanager/controller", atacantes podem criar links simbólicos para acessar dados sensíveis, como credenciais de banco de dados. Além disso, comandos shell arbitrários podem ser executados através do endpoint "/websites/fetchFolderDetails".
Recomendações Atualize para a versão 2.1.2.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-59: Improper Link Resolution Before File Access (\'Link Following\')
Identificadores relacionados
CVE-2021-47949
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com