8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CyberPanel 2.1 contains a command execution vulnerability that allows authenticated attackers to read arbitrary files and execute remote code by exploiting symlink attacks through the filemanager controller endpoint. Attackers can manipulate the completeStartingPath parameter in POST requests to /filemanager/controller to create symbolic links, read sensitive files like database credentials, and execute arbitrary shell commands through the /websites/fetchFolderDetails endpoint.
Засегнати продукти
- Cyberpanel CyberPanel: <= 2.1
Вид слабост
История
- 10 май 2026 Публикувано
Други уязвимости в Cyberpanel CyberPanel
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-47949
- https://nvd.nist.gov/vuln/detail/CVE-2021-47949
- https://www.exploit-db.com/exploits/50230
- https://cyberpanel.net/
- https://github.com/usmannasir/cyberpanel
- https://www.vulncheck.com/advisories/cyberpanel-authenticated-remote-code-execution-via-symlink-attack