VDB

CVE-2024-51568

CVE-2024-51568 PUBLISHED

CyberPanel enthält mehrere Schwachstellen aufgrund einer fehlenden Authentifizierungsprüfung und unzureichender Validierung von Benutzereingaben. Angreifer können dadurch Standard-Zugriffskontrollen umgehen und sich unbefugten Zugriff auf das zugrunde liegende System verschaffen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit Root-Berechtigungen auszuführen und so die vollständige Kontrolle über das System zu erlangen.

EPSS 93.04% · 99.8th percentile

Risk Scores

EPSS Score
93.04%
99.8th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source CyberPanel <=2.3.7

Timeline

  • Oct 28, 2024 CVE Published
  • Oct 29, 2024 Coalition ESS Score
  • Oct 29, 2024 CVE Updated
  • Oct 30, 2024 PoC Published
  • Oct 30, 2024 EPSS Score
  • Oct 30, 2024 Coalition ESS Score
  • Nov 1, 2024 Coalition ESS Score
  • Dec 5, 2024 PoC Published
  • Dec 6, 2024 EPSS Score
  • Dec 24, 2024 EPSS Score
  • Jan 30, 2025 EPSS Score
  • Feb 6, 2025 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›