CVE-2024-51568
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 10epss 45%
de la publicación al arma308 días
Publicada en NVD29 oct
1ª PoC+308d
metasploit27 oct
VulnCheck29 oct
probabilidad de explotación
45%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
CyberPanel (aka Cyber Panel) before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner() sink. There is /filemanager/upload (aka File Manager upload) unauthenticated remote code execution via shell metacharacters.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/jsnv-dev/CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template★ 1vulncheckvulncheck.com/xdb/69bb825a6eddno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.