VDB

CVE-2024-51378

CVE-2024-51378 PUBLISHED KEV

CyberPanel enthält mehrere Schwachstellen aufgrund einer fehlenden Authentifizierungsprüfung und unzureichender Validierung von Benutzereingaben. Angreifer können dadurch Standard-Zugriffskontrollen umgehen und sich unbefugten Zugriff auf das zugrunde liegende System verschaffen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit Root-Berechtigungen auszuführen und so die vollständige Kontrolle über das System zu erlangen.

EPSS 93.85% · 99.9th percentile

Risk Scores

EPSS Score
93.85%
99.9th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source CyberPanel <=2.3.7

Timeline

  • Oct 28, 2024 CVE Published
  • Oct 29, 2024 Coalition ESS Score
  • Oct 29, 2024 CVE Updated
  • Oct 30, 2024 EPSS Score
  • Oct 30, 2024 Coalition ESS Score
  • Oct 30, 2024 Coalition ESS Score
  • Oct 30, 2024 Coalition ESS Score
  • Nov 1, 2024 Coalition ESS Score
  • Nov 8, 2024 Coalition ESS Score
  • Nov 17, 2024 EPSS Score
  • Dec 4, 2024 CISA KEV Added
  • Dec 4, 2024 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›