发布日期：2024-10-30
更新日期：2024-11-07

受影响系统：

Usman Nasir CyberPanel

描述：

---

CVE(CAN) ID: CVE-2024-51567

CyberPanel是Usman Nasir个人开发者的一款内置了DNS和电子邮件服务器的虚拟主机控制面板。
CyberPanel存在身份验证绕过漏洞，该漏洞源于databases/views.py中的upgrademysqlstatus 攻击者可利用该漏洞绕过身份验证并通过/dataBases/upgrademysqlstatus执行任意命令。

<**>

建议：

---

厂商补丁：

Usman Nasir
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cwe.mitre.org/data/definitions/78.html

浏览次数：179
严重程度：0（网友投票）