Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2024-3294 3 CVEs

CyberPanel: Mehrere Schwachstellen ermöglichen Codeausführung

Published Oct 28, 2024 · Updated Oct 29, 2024 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

Product

CyberPanel ist ein Steuerungspanel für das Webhosting mit OpenLiteSpeed und LiteSpeed Enterprise.

Vulnerabilities 3

  • Critical 10.0
    CVE-2024-51378 Exploited · Ransomware Public exploit Scanner template EPSS 95%

    getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers …

    KEV Dec 4, 2024
  • Critical 10.0
    CVE-2024-51567 Exploited · Ransomware Public exploit Scanner template EPSS 84%

    upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypa…

    KEV Nov 7, 2024
  • Critical 10.0
    CVE-2024-51568 Public exploit Scanner template EPSS 48%

    CyberPanel (aka Cyber Panel) before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecu…

Revision history

  1. #2

    CVE-Nummern ergänzt, aktive Ausnutzung gemeldet

  2. #1

    Initiale Fassung

References