CVE-2026-67614
Təsvir
3.0.0 versiyasından əvvəlki CyberPanel, WebTerminal FastAPI SSH xidmətində sabit kodlaşdırılmış (hard-coded) JWT sirri zəifliyinə malikdir ki, bu da autentifikasiya olunmamış uzaq hücumçulara etibarlı autentifikasiya tokenləri yaratmağa və 8888 nömrəli port üzərindən WebSocket vasitəsilə interaktiv root shell əldə etməyə imkan verir. Hücumçular hər hansı etibarlı etiraznamə olmadan terminal xidmətində autentifikasiyadan keçmək və root shell almaq üçün sabit kodlaşdırılmış sirr dəyəri ilə imzalanmış və ssh_user=root təyin edilmiş saxta JWT hazırlaya bilərlər.
Necə düzəltmək olar
- usmannasir cyberpanel3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usmannasir cyberpanel | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.