CVE-2024-51567
Təsvir
CyberPanel-də (həmçinin Cyber Panel kimi tanınır) 5b08cd6 versiyasından əvvəlki databases/views.py faylındakı upgrademysqlstatus funksiyası uzaqdakı hücumçulara secMiddleware-dən (yalnız POST sorğuları üçün nəzərdə tutulub) yan keçərək və statusfile xüsusiyyətində shell meta simvollarından istifadə edərək /dataBases/upgrademysqlstatus vasitəsilə autentifikasiyadan yan keçməyə və ixtiyari əmrləri icra etməyə imkan verir; bu boşluq 2024-cü ilin oktyabr ayında PSAUX tərəfindən real şəraitdə istismar edilmişdir. 2.3.6 daxil olmaqla bütün versiyalar və (yamalanmamış) 2.3.7 versiyası təsirlidir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 noy 2024- cyberpanel cyberpanel2.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberpanel cyberpanel | v < 2.3.8 | 2.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.