CVE-2024-51378criticalbajo ataqueransomwareCWE-78

CVE-2024-51378

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CyberPanel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 95%
de la publicación al armael mismo día
Publicada en NVD29 oct
1ª PoC29 oct
metasploit27 oct
CISA KEV+36d
Acción exigida por CISAplazo federal: 2024-12-25

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

CyberPanel tiene una falla crítica donde los atacantes pueden eludir las verificaciones de inicio de sesión y ejecutar cualquier comando del sistema en el servidor enviando solicitudes especialmente preparadas a URLs específicas, explotando una brecha en los filtros de seguridad.

Detalle técnico

Los endpoints getresetstatus en dns/views.py y ftp/views.py no aplican autenticación en solicitudes GET porque la protección de middleware está limitada a POST, permitiendo inyección de comandos sin autenticación mediante caracteres especiales del shell en el parámetro statusfile; la ejecución de comandos del sistema ocurre sin verificaciones previas de autenticación o autorización.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /dns/getresetstatus or /ftp/getresetstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.