PT-2026-69917 · Unknown · Cyberpanel
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CyberPanel versão 2.4.3
Descrição
Um problema de injeção de comando autenticado existe no recurso de transferência de backup remoto. Atacantes autenticados podem executar comandos arbitrários do sistema operacional controlando a resposta da API de um servidor remoto. Ao fornecer um nome de diretório manipulado na resposta da API do servidor remoto, o atacante pode ignorar a validação do middleware de segurança, pois a entrada é passada sem sanitização para a função de execução de comando do sistema operacional.
Recomendações
Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cyberpanel