В программном обеспечении CyberPanel
обнаружена уязвимость, связанная с обходом аутентификации и выполнением произвольных команд через эндпоинты /dns/getresetstatus
и /ftp/getresetstatus
. Уязвимость присутствует в файлах dns/views.py
и ftp/views.py
версий до 2.3.7
включительно.
Рубрики
СyberPanel Command Injection Vulnerability (CVE-2024-51378)
