CVE-2024-51568
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
97Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 10epss 48%
da publicação à arma308 dias
Publicada no NVD29 de out.
1ª PoC+308d
metasploit27 de out.
VulnCheck29 de out.
CyberPanel (aka Cyber Panel) before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner() sink. There is /filemanager/upload (aka File Manager upload) unauthenticated remote code execution via shell metacharacters.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/jsnv-dev/CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template★ 1vulncheckvulncheck.com/xdb/69bb825a6eddnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.